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Computerworld CIO-reggeli. A HP tavaly több 
mint hatvan Transformation Experience Work- 
shopot tartott Európában. 


FÓKUSZ 
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Az évtized végére eldől, mely szállítók lesznek 
az új korszak győztesei, illetve vesztesei. 


SIKERRECEPT 
MIKOR PIHEN A CI0? 


Egy IT-körökben járatos ember számára a nya- 
ralás is sokkal megengedhetőbb, mint a földi 
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MAGYARORSZÁG FELKÉSZÜLT 
VILAGCEGEI MEGSZÜLESÉRE 

A Prezi prezentációs, kommunikációs szoftver 
használóinak száma elérte a 10 milliót, s igazi 
nemzetközi termékké vált. 


NETPOLGÁR 


BIZTONSÁGOS AZ iPAD MUNKAHELYI 
HASZNÁLATA? 

Aki nem mobil, az már elis vesztette a piaci ver- 
senyt — ez nem vitás. Ám a nagy szabadságnak 
komoly ára lehet, és ezzel még csak most ismer- 
kednek a cégek. A terület annyira friss, hogy bi- 
zonyos védelmi megoldások még nem léteznek. 


Terjesztési igazgató: 
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Telefon: 577-4301, fax: 266-4343 
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Szerkesztőségünk a kéziratokat lehetőségei szerint 
gondozza, de nem vállalja azok visszaküldését, 
megőrzését. A COMPUTERWORLD-ben megjelenő 
valamennyi cikket (eredetiben vagy fordításban), 
minden megjelent képet, táblázatot stb. szerzői jog 
védi. Bármilyen másodlagos terjesztésük, nyilvános 
vagy üzleti felhasználásuk kizárólag a kiadó előzetes 
engedélyével történhet. A hirdetéseket a kiadó 

a legnagyobb körültekintéssel kezeli, ám azok 
tartalmáért felelősséget nem vállal. 


VILAGMERETU IPV6-INDULÁS 
Magyarország jól áll az új generációs internet 
protokoll, az IPv6 bevezetésére való felké- 
szülésben. Most az internetszolgáltatókon és 
a vállalati IT-csapatokon a sor, hogy a tapaszta- 
latokat átültessék a gyakorlatba. 


Alapot a Lapker Rt., alternatív terjesztők és egyes 
számítástechnikai szaküzletek terjesztik. Előfizethető 
a kiadó terjesztési osztályán, az InterTicketnél 
(266-0000 9-20 óra között), a postai kézbesítőknél 
(06/80-444-4444; 

fax: 303-3440) Előfizetési díj egy évre 16 440 forint, 
fél évre 8220 forint, negyed évre 4110 forint. 
Lapunkat a MATESZ auditálja. 

A Computerworld az IVSZ hivatalos médiapartnere. 
A Computerworld Online látogatói szokásait 

a gemius/lpsos Audience vizsgálja. A Computerworld 
Online hirdetéseit az Adverticum AdServer szolgálja ki. 


MILYEN HARCMODORT VÁLASSZUNK? 
Virágzik a cyber-alvilág, egyre hatékonyabbak 
a rosszindulatú szoftverek, gyűjtőnevükön 

e malware-ek. 


A szerkesztőségi anyagok vírusellenőrzését 

a NOD32 Antivirus programmal végezzük, 
amelyet a szoftver magyarországi forgalmazója, 
a Sicontact Kft. biztosítja számunkr. 


halandók többségének. Megvizsgáltuk, valóban 
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Dózsa Gergely: Ön melyik farkast eteti a válság 
idején? — Válságot élünk meg a világban. A pénz- 
ügyi-gazdasági válság befurakodik privát éle- 
tünkbe, és ez kihat vezetői hatékonyságunkra, 
lelkesedésünkre és így eredményeinkre is. 
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VÉLEMÉNY 


Ön melyik farkast eteti 
a válság idején? 


befurakodik privát életünkbe, és ez kihat vezetői hatékonyságunkra, 
lelkesedésünkre és így eredményeinkre is. 


ajon mi mindent tapasztal megilyenkor 

egy IT-területen működő vezető? Fo- 

lyamatos költségcsökkentés, a kiadá- 

si oldalon leghátulra kerülnek az IT-be- 
ruházások. Nincs bónusz, elmarad a fizetésemelés. 
Kevesebben látják el ugyanazt a munkát. Nagyobb 
hatékonyság elvárása — kevesebb erőforrással. 
Mindezt hogyan valósítsa meg? Hogy éli túl? Meg- 
lesz-e a pozíciója/cége holnap is? Hogyan lesz ered- 
ményes ilyen nehéz környezetben, ilyen kilátástalan 
szűkös lehetőségek és erőforrások között? Melyik 
projektje lesz a megoldás a helyzetére? Ilyen és eh- 
hez hasonló kérdésekkel találkozom coachként. Ter- 
mészetes érzés az elbizonytalanodás. És ezek nehéz 
dolgok. Hogy dönthet egy IT-vezető előremutatóan 
ilyen helyzetben? 

Természetes következmény, hogy csökken a lelkese- 
dés, egyre nehezebb innovatívnak lenni. Vannak még öt- 
letei, de nem látja reálisan, hogy melyiket valósítsa meg. 
Minden döntésnek egyre nagyobb a kockázata. 

Ezek azok a szituációk, amelyekben coachként 
igazán meg tudom élni támogató egyéniségemet, tu- 
dom alkalmazni fejlesztő eszköztáram és hasznosí- 
tani eddigi üzleti tapasztalataimat. 

Van-e megoldás? Igen! Egy másik nézőpont! Ke- 
ressük magunkban! Ha ez már nehezen megy egye- 
dül, akkor keressünk külső lehetőséget, egy támoga- 
tó szakembert. 

A coachingilyenkor ideális támogatási forma. Esz- 
köztára sok lehetőséget, ötletet és megoldást kínál. 
A coach rávezeti ügyfelét, hogy felismerje a rögzült 
gondolkodási módokat, és kíséri a továbblépésben. 
Két egyszerű és célravezető lehetőséget szeretnék 
megosztani az olvasókkal, ami ilyen helyzetben ügy- 
feleimnél — és nálam is — sikeresen működik. 


Elsőként fogalmazzuk meg pontosan célunkat! 
Ha látjuk a célt, akkor már tudunk felé menni. Ked- 
venc példaképem Edison, aki több mint 10 000 kí- 
sérletet végzett, mire feltalálta az izzólámpát. Meg- 
volt az álma, a célja. Utána minden egyes lépés, 
kísérlet a céljai elérését segítette. Ez lett a megta- 
pasztalása. 

A célhoz kapcsolódóan vegyük számba saját (és 
csapatunk) erősségeit, képességeit. Nézzük meg, 
milyen lehetőségeink vannak. Egészen biztos, hogy 
eszünkbe jutott már több megoldási lehetőség vagy 
lépés, amely előbbre visz, amelyeket még nem pró- 
báltunk ki. Nézzük meg, kik támogatnak az úton (a 
coachom, a szakmai mentorom, barátaim, párom, 
egy példaképem mintája stb.). Milyen tapasztalatot 
gyűjtöttünk már hasonló élethelyzetekben, és ott mi 
hozta (vagy mit tettem, ami hozta) a fordulópontot, 
vagy mi a tanulsága számunkra egy adott korábbi ta- 
pasztatunknak. Ha már megvannak az erőforrásaink 
és lehetőségeink, tudjuk, mi áll a rendelkezésünkre, 
tudjuk a célunkat, akkor mi állhat utunkba? 

Másik megoldási lehetőségként egy mese jutott 
eszembe, amit szeretett tanítómtól hallottam. Nagy- 
papa leejti frissen teletöltött kávésbögréjét, és bár 
ilyet nem szokott tenni, most elkáromkodja ma- 
gát. Kis unokája nagyon megijed, és elkezd szipogni. 
Nagypapa megsajnálja, szeretettel az ölébe veszi és 
azt mondja neki: — Tudod kis unokám, az én fejemben 
két farkas van. Az egyik dühös és keserű, míg a másik 
támogat. És most a dühös volt fölényben. 

— Jó, jó nagypapa, de ha két farkas van a fejedben, 
akkor melyik fog nyerni? -—Nagypapa elgondolkozik 
és azt mondja: — Hát az, amelyiket etetem! 

Visszatérve a címbéli kérdéshez: Ön döntött már, 
hogy melyik farkast eteti? "V 


A célhoz kapcsolódóan vegyük számba saját (és csapatunk) erősségeit, 


képességeit. 
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Hyde Tech Corner 


Ezen a héten Ablonczy Balázs és Fóti Marcell kommentál- 
ja a hét híreit, eseményeit. / összeállította: Tóth Lívia 


Heti összeállításunkból megtudhatják, hogyan kezelhetik a cégek a lehető legbiztonságosabban adataikat, 
valamint az is kiderül, hogy valóban ártalmasak-e a Maceken tanyázó vírusok. 


A cégek biztonsága érdekében a legfontosabb, hogy 
a különböző egységparkokat egységes platformon 
kezeljük. 


ABLONCZY 
BALÁZS 


ÜGYVEZETŐ IGAZGATÓ, 
SAP HUNGARY KFT. 


2 RK. 


A 


A konzumerizáció alapvető problémafelvetése az adatbiztonság. Azaz 
miként lehet a különböző gyártók, operációs rendszerek, eszközök ke- 
zelését megoldani úgy, hogy történjen bármi, a szenzitív adatok nem ke- 
rülhetnek idegen kézbe, és külső, például vírustámadás ellen is védve le- 
gyenek. Mindezeket úgy, hogy a felhasználó tudja használni és élvezni 

a mobilitás adta előnyöket. 

Az eltérő eszközpark hatékony kezelésének kulcsa, hogy egységes 
platformot kell a kütyük számára biztosítani. Előbbinek alkalmasnak kell 
lennie a felhasználói körönként létrehozott csoportkezelésre, azazhogy 
például egyes munkakört ellátók nem telepíthetnek, nem törölhetnek al- 
kalmazásokat, vagy csak bevizsgált applikációkat lehet elérni a vállalati 
piactérről. A biztonság fokozását növelheti a kikényszerített adatkezelés 
(például a folyamatos jelszóvédelem), és az, hogy távolról is ,téglává" 
változtatható egy eszköz, amely ugyanolyan könnyen vissza is állítható 
optimális esetben. Továbbá kezelnie szükséges az üzleti mobilitás támo- 
gatására irányuló fejlesztéseket is, valamint képesnek kell lenni azonna- 
li adatokat szolgáltatni a használati mutatókról, költésekről, adatforgal- 
mazásról. A konzumerizáció jelenségét — mely nemcsak a mobilitásra, 
hanem például az üzleti intelligenciára is értelmezhető a Gartner szerint 
— egészében vizsgálva azonban olyan előnyöket, jelenségeket is előre- 
vetít, mint a készülékek bővített funkcionalitása, a növekvő felhasználói 
elégedettség, a gyakran alacsonyabb költségek, a közösségi hálózatok 
növekvő használata vagy a gamification." 


EGYÜTTMŰKÖDIK 
A ZYXEL ÉS AZ EGUICOM 
/ Partneri megállapodást 
kötött a ZzyXEL Communi- 
cations az ERGUICOM 
Méréstechnikai Kft.-vel. Az 
együttműködésnek köszön- 
hetően mindkét fél partne- 


rei számára lehetővé válik 
a vezeték nélküli hálózatok 
teljes körű és költséghaté- 
kony tervezése, kiépítése 
és felügyelete. A két gyártó 
termékei közös felhaszná- 
lásakor kínál kedvezményt 
partnereinek. 


! tett mobilbiztonsági termé- 


Nem az az igazi kérdés, hogy mennyire kártékonyak 

a windowsos vírusok Mac gépeken, hanem hogy lesz- 
nek-e valaha olyan vírusiírtók, amelyek más platformok 
vírusait is megtalálják. 


ÜGYVEZETŐ IGAZGATÓ, 
NETACADEMIA KFT. 


Ahogy azt a hírben is olvashattuk, Macen ta- 
nyázó windowsos kórokozókról van szó. Ha el- 
fogadjuk a szakértők véleményét, hogy ezek 
a Macen valójában működésképtelen vírusok, férgek és egyéb kódok 
lappangó veszélyt jelentenek vagy akár időzített bombaként ketyegnek, 
akkor egy olyan érdekes kérdésbe futunk bele, hogy lesz-e valaha olyan 
víruskergető, amely más platformok férgentyűit is keresi és irtja. Ez- 

zel az erővel a hírben az is szerepelhetett volna, hogy a Windows-gépek 
100£-án vannak androidos kártevők, amelyeket ott a kutya sem keres, 
és mellesleg Windowson működésképtelenek is. 

Kell-e ezeket keresni? Fogja-e valamelyik gyártó valaha az életben 
keresni? Nem tudhatjuk. Tudunk viszont valami egészen mást. Ugyan- 
is vannak olyan kártékony kódok, amelyek valóban veszélyt jelentenek, 
ám a víruskergetők figyelmére nem tartank számot. Ezek pedig a káros 
böngészőbővítmények. 

Az Ethical Hacking konferencián bemutatott Zombi Tűzróka például az 
égvilágon minden szemtelenséget elvégez a billentyűzetfigyeléstől az SSL- 
csatornában turkáláson át a távvezérlésig, és ezt teljesen büntetlenül te- 
heti, mert a böngészőbővítményekre senki nem figyel oda." 


ESET MOBILE 
SECURITY FOR ANDROID 
/ Már elérhető a Google Play- 
en az ESET Androidra fejlesz- 


Ha szeretné hétről hétre a legfonto- 
sabb szakmai résztvevőkhöz eljut- 
tatni az Ön cégével kapcsolatos 
információkat, regisztráljon Céginfó 
szolgáltatásunkra oldalunkon. 


kének legújabb verziója, mely ceginfo.computerworld.hu 


nemcsak telefonokon, hanem 
táblagépeken is biztosítja 
a megszokott védelmet. 


AZ SAP VISZI A GLOBÁ- 
LIS ERP-PIAC NEGYEDÉT 
/ A Gartner piacelemzése 
alapján a szoftvercég vezeti 


a vállalatirányítási rendsze- 
rek (ERP) világpiacát 25,52 
részaránnyal. A licencbe- 
vételek alapján számított 
elsőbbséget az SAP a tavalyi 
évben 1376-os növekedéssel 
fejelte meg. 
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BOTHE CSABA 

2012. június 1-jétől Bőthe Csaba 
lesz az IT Services Hungary ügy- 
vezető igazgatója. Ebben a pozí- 
cióban Ilosvai Pétert váltja, aki új 
kihívásokat keresve távozik a cég- 
től. A 15 évnyi, különböző veze- 
tői beosztásokban 

szerzett tapaszta- 

latokkal rendelke- 

ző 45 éves Bőthe 

a T-Systems Ügyfél- 

kapcsolati és Mű- 
ködéstámogatási 

divíziójának igazga- 

tói posztjáról érkezik. 


DR. ESZES LASZLO 
2012. május 1-jétől a T-Systems 
Magyarország Zrt. innovációs és 
stratégiai igazgatói 
pozícióját látja el 

a gazdasági mér- 
nöki és MBA-dip- 
lomával rendelke- 
ző Eszes László, aki 
eddig az R.J. Rey- 


AA 


nolds magyaror- 1 


szági és nemzetközi 
központjában látott el felső veze- 
tői feladatokat, előtte pedig há- 
rom évig vezette az A. T. Kearney 
magyar irodáját az európai Telco 
Practice tagjaként; 2003-tól 

a GROW-csoport vezérigazgatói 
pozícióját töltötte be. 


BÁNYAI ERVIN 

2012. május 2-ától Bányai Ervin 
vette át a Budapest Bank Csoport 
informatikai szervezetének irányí- 
tását. Az informatikai vezetés 
területén széles körű tapasztala- 
tokkal rendelkező szakember fel- 
adata a pénzintézet növekedé- 

si terveihez dinamikus támogatást 
nyújtó IT-stratégia megvalósítá- 
sa, a napi működés megbízható- 
ságának növelése 

lesz. Alföldi Ferenc, 

a Budapest Bank je- 

lenlegi informatikai 

vezetője karrierjét 

a General Electric 

szervezetén kívül 

folytatja. 
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Melyiket válasszam? 


/ Nemrég tette köz- 
zé a Microsoft a Windows 8 különböző verzi- 
óinak listáját. Eszerint négy változat áll majd 


a redmondi operációs rendszerben bízók ren- 


delkezésére: a Windows 8, a Windows 8 Pro, 
az ARM-rendszereken futásra tervezett Win- 
dows 8 RT, illetve a Windows 8 Enterprise. 
Amint az látszik, végül hivatalossá vált 

a Windows 8 elnevezés —, de vajon mit takar- 
nak az egyes változatok? 

Ismeretes, hogy a Windows 7 esetében 
jóval több, egészen pontosan hét különbö- 
ző variáns — amelyek számos extra funkci- 
onalitásban tértek el egymástól — próbál- 
ta elnyerni a vevők kegyeit. A Microsoft úgy 
gondolta, hogy egyszerűsíteni kell az új ki- 
adás esetében. A Windows 8 lesz majd az 
otthoni felhasználók operációs rendsze- 
re (ezúttal tehát már nem lesz ,lebutított" 
Home változat), míg a Pro az üzleti életben 
kell, hogy helytálljon. 

De akkor mire használható a maradék két 
változat? Amint azt említettük, a Windows 8 
RT az ARM-alapú rendszerekhez készül, ez- 
zel szeretné a Microsoft elérni, hogy a nap- 
jainkban annyira népszerű androidos ké- 
szülékeket gyártóknak ne kelljen 
hardver (vagy legalább pro- 
cesszor) tekintetében át- 
nyergelniük x86-os 
alapokra. A brit 
ARM által készí- 
tett chipek népsze- 
rűségét tervezi ezzel 
meglovagolni Redmond, még 
ha olyan áldozatokat is kell hoz- 
nia ezzel, mint például ahagyományos 
windowsos programok futtatásának hiánya. 
Így már érthető, hogy a Windows 8 RT nem 
lesz külön megvásárolható, azt előre telepí- 
tetten, a megvásárolt mobileszközzel veheti 
használatba az ember. 

Jöjjön akkor a ,kakukktojás"! A Windows 
8 Enterprise, amit a redmondiak blogja úgy 
ír le, mint az a változat, amelynek megvan 
a Windows 8 Pro összes képessége, vala- 
mint olyan funkciókkal van kiegészítve, 
amelyek lehetővé teszik az IT-szerveze- 
tek számára a PC-k egyszerű kezelhetősé- 
gét, továbbfejlesztett védelmet kínálnak, 
mindamellett virtualizációval és új, mobili- 
tást segítő megoldásokkal állnak az ügyfe- 
lek rendelkezésére. 


A kérdés tehát adott: melyiket válasszuk? 
A válasz természetesen függ az adott szer- 
vezet/egyén büdzséjétől (az egyes válto- 
zatok árai minden bizonnyal el fognak tér- 
ni egymástól), illetve a használni tervezett 
funkcióktól is. Ami azonban mégis a csúcs- 
verzió felé terelheti a felhasználókat, az az 
említett biztonsági funkcionalitás, amely- 
re minden mai operációs rendszernek ége- 
tő szüksége van. Például a BitLocker és 
BitLocker-to-Go titkosítás, illetve Encrypted 
File System (EFS) révén minimalizálható an- 
nak az esélye, hogy illetéktelenek kezébe 
kerüljenek bizalmas adatok. 

A 2000-es évek elején debütáló Trust- 
worthy Computing (megbízható számítás- 
technika) kezdeményezésével beindított 
paradigmaváltásnak köszönhetően mára 
a Windows vált az egyik legbiztonságosabb 
05S-é, nem véletlen, hogy napjainkban már vi- 
szonylag ritkák a Microsoft platformjának 
biztonsági réseire alapuló sikeres, széles 
körre kiterjedő támadások. Így, még ha nincs 
is mindenkinek szüksége vállalati funkciók- 


ra, szinte semmilyen , véráldozattal" nem 
jár majd egy korábban feleslegesnek gon- 
dolt, de később mégiscsak szükségessé 
vált képesség használata; ez jobb, mintha 
az alapváltozat helyére Windows 8 Pro vagy 
Enterprise verziókat kellene (újra)telepíteni. 
A Microsoft korábbi bejelentése sze- 
rint egyes Windows 7-tulajdonosoknak 
amúgyis eldőlt már a kérdés: ha valaki 
a W7 Ultimate vagy Professional változatá- 
val rendelkezik, akkor számára Windows 8 
Próra nyílik upgrade lehetőség. 


SZOFTVERESZKÖZ-GAZDÁLKODÁS 


A megtakarítás mátrixa 


Szoftvereik leltárba vételével a vállalatok elsősorban 
a jogosulatlan használatot és az ebből eredő kockázatot 


kívánják megszüntetni. A hatékony szoftvergazdálkodásnak 


azonban ez csupán a kiindulópontja, a valódi 
költségcsökkentéshez olyan út vezet, amelyet érdemes 
szakértő társaságában megtenni. 


szoftvereszköz-gazdálkodás te- 

rületére szakosodott IPR-Insights 

Kft. szerint egy vállalat átlagosan 

a szoftverszállítók 10 százaléká- 
nak fizeti a licenc- és követési díjak 90 százalé- 
kát. Kézenfekvő, hogy a jogosulatlanul telepített 
szoftverek eltávolítását követően érdemes elő- 
ször erre a körre összpontosítani, de a vállalat 
nem csak itt érhet el költségcsökkentést — a le- 
hetőségek kiaknázásában mindkét esetben s0- 
kat segít a tanácsadó tapasztalata. 

— A nem licencelt, de telepített szoftverek 
aránya vállalatonként a teljes szoftvervagyon 
20-40 százalékát is elérheti — mondta Zsoldos 
Sándor, az IPR-Insights ügyvezető igazgatója. — 
Ezzel arányos többletköltséghez vezet, ha a jo- 
gosulatlan használatra a nagy szoftverszállítók 
által végzett auditálás derít fényt. Szoftverleltár 
készítésével a legnagyobb vállalatoknál is pár 
hét vagy hónap alatt megszüntethető a jogosu- 
latlan szoftverhasználat, illetve azonosíthatók 
a nem licencelt, de használni kívánt szoftverek. 
A leltár során nyert információk alapján azután 
felépítjük a stratégiát, melynek mentén a válla- 
lat optimalizálni tudja a szoftverek használatá- 
hoz fűződő költségeit. 


Függőségek megszüntetése 

A szoftvergazdálkodási stratégia célterületeit 
az IPR-Insights egy mátrixban jeleníti meg (lásd 
az ábrát). A vállalatnál telepített és ténylegesen 


használt, licenccel rendelkező szoftverek (A) ese- 
tében a törvényi megfelelés biztosított, és a beru- 


házásis indokolt volt. Ezek a költségek azonban 
évről évre nőnek, ezért érdemes megvizsgálni, 
hogy a használat mennyiben felel meg a vállalat 
érdekeinek. Gyakori eset például, hogy ugyanar- 
ra a feladatra az egyes szakterületek más-más 
szoftvert szereznek be, így a vállalat nem hasz- 
nálja ki a mennyiségi kedvezményeket, más- 
részt lehet, hogy olcsóbb vagy ingyenes szoft- 
ver is megfelelne minden terület igényeinek. 

— A szerverkonszolidáció, a virtualizáció és 
a felhő szolgáltatások bevezetése is kedvező- 
en hathat a szoftverlicencek vásárlásával já- 


ró költségekre, ha a vállalat kellő körültekintés- 
sel jár el — hívta fel a figyelmet Zsoldos Sándor. 
— A gyártók ugyanis eltérő módon támogatják 
a virtualizációt, így a felhasználó könnyen ke- 
rülhet abba a helyzetbe, hogy nem megfelelően 
licencelt szoftvereket telepít, ami utóbb többlet- 
költséget okozhat. 

A szoftverleltárt készítő vállalatok elsősor- 
ban a nem licencelt, de telepített — használt 
vagy nem használt — szoftverek (B és D) szá- 
mát kívánják csökkenteni, mivel ezek jelentik 
a legnagyobb kockázatot. 

— Egy gyártói auditot követően a vállalat 
hivatkozhat arra, hogy a nem licencelt szoft- 
vereket nem is használta, de rendszerint ki- 
csi a mozgástere, és az új szerződésbe bün- 
tető tételek is kerülhetnek, például az éveken 
át nem fizetett karbantartási díj utólagos ren- 
dezése — mondta az ügyvezető. — Ez anem 
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ja meg, hogy milyen konstrukcióban, mennyi li- 
cencet vásárol. 


Licencszerződések újratárgyalása 
A licencelt, de nem használt, különböző okokból 
telepített és agépeken maradt szoftverek (C) 
köre egyértelműen a költségcsökkentés terüle- 
te, ahol gyors eredmények érhetők el a követés 
lemondásával vagy más konstrukcióra váltás- 
sal. További megoldás lehet a szoftverek vissza- 
vétele — például a felhasználó újmunkakörbe 
kerülésekor —, így a később jelentkező igények 
már licencelt szoftverekkel szolgálhatók ki, és 
elkerülhető az újabb beszerzés. 

— A vállalatok gyakran fordulnak hozzánk 
azzal a kéréssel, hogy segítsünk már megkö- 
tött licencszerződéseik benchmatrk jellegű ér- 
tékelésében és újratárgyalásában, az elérhe- 
tő licenckonstrukciók összehasonlításában 
— emelte ki Zsoldos Sándor. — Tapasztalata- 
ink szerint ezzel a legnagyobb gyártóknál a dí- 
jak 5-10 százalékos, kemény munkával továb- 
bi 10 százalékos csökkenését is el lehet érni. Az 
egy éven belüli 15 százalékos költségcsökken- 
tés mindenképp reális cél lehet. Ebben annyira 
biztosak vagyunk, hogy sok esetben sikerdíjért 
vállaljuk az ilyen irányú tanácsadást. 

A szoftvernyilvántartást ezt követően érde- 
mes évente, szállítónként áttekinteni, amikor 
időszerűvé válik a szerződés megújítása, mert 
a megvásárolt licencek száma így optimalizál- 
ható a vállalat mindenkori igényei szerint. 


Költségcsökkentési lehetőségek egy szoftverleltár után 


Használatban lévő szoftverek 


Licencelt 
szoftverek 


Nem licencelt 
szoftverek 


tervezett költség összemérhető lehet az egy 
gyártó licenceire költött éves díjjal, és láttunk 
már olyat, hogy az IT-igazgató állásába került. 
Arra is találunk példát, hogy a gyártó valamely 
projekt során szerez tudomást a jogosulat- 

lan használatról, és kiszolgáltatott helyzet- 

be hozza ügyfelét a további értékesítések s0- 
rán. Ha megszabadul ezektől a függőségektől, 
az IT-vezető sokkal szabadabban határozhat- 


Telepített szoftverek 


Nem használt szoftverek 


Szoftvergyártói audit célpont 


— A licencmenedzsereket arra szoktam bá- 
torítani, hogy folyamatosan mutassák ki az 
elérhető költségcsökkenést, a szoftvergaz- 
dálkodásban rejlő értéket — mondta az ügy- 
vezető. — Így válik egyértelművé, hogy a vál- 
lalat miért költ erre a célra, és könnyebb 
a telepítések megszüntetéséhez, a szerződé- 
sek újratárgyalásához szükséges vezetői tá- 
mogatást is megnyerni. Hi 
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AKTUÁLIS 


Rendszer- és ügyfélkiszolgálás- 
menedzsmert a Ker-Soft Kft.-től 


A Microsoft System Center megoldása teljes körű rendszer- 
felügyeleti támogatást nyújt valamennyi IT-üzemeltetési 


feladat elvégzéséhez. 


Ker-Soft Kft. több mint 15 éves ta- 
pasztalattal rendelkezik informa- 
tikai rendszerek üzemeltetésében 
és felügyeletében, tucatnál több 
referenciája van a rendszer-felügyeleti megol- 
dások és a helpdesk rendszerek implementálá- 
sában. Tanácsadóik segítenek az ügyfeleknek 
a megfelelő felügyeleti megoldás kiválasztásá- 
ban, figyelembe véve az igényeket és a rendel- 
kezésre álló infrastruktúrát, majd részt vesznek 


a választott rendszer felépítésében és a beveze- 


tést követő támogatásban. Több kiemelt rend- 
szer-felügyeleti termékcsaláddal dolgoznak, így 
a Microsoft Systems Center családdal, a CA SDM- 
és a Ouest-termékekkel is. 

A Ker:Soft Kft. számos nagy hazai cég felügye- 
leti rendszerét tervezte meg vezető nemzetközi 
szoftvergyártók termékeinek felhasználásával. 
A Ker-Soft által implementált helpdesk, service 
desk rendszerek összességében sok-sok tízezer 
munkaállomás felügyeletét biztosítják. 

A cég az elmúlt évben a rendszer-felügyelet 
területén jelentősen bővítette tevékenységét. 
Egyrészt a Ouest céggel kötött partneri együtt- 
működésnek köszönhetően Windows Server 
Management megoldásokra kínál termékeket, 
másrészt a Microsoft új System Center Service 
Manager megoldását már több helyen is imp- 
lementálta. 

A Ker-Soft Kft. ügyfeleinél az informatikai 
rendszerek üzemeltetésfelügyeletét az inci- 
denskezeléstől a problémamenedzsmenten ke- 
resztül, a change-menedzsment megvalósítá- 
sáig megoldotta; megoldásuk az igénykezelést 
is hatékonyan támogatja. 


— Mivel a kiterjedt IT-rendszereknél igen fon- 
tos feladat, hogy a működésével kapcsolatos 
összes felhasználói észrevétel nyomon követ- 
hető legyen, ezért ezeket szabályozottan, az 
ITIL/MOF folyamatok szerint kell megoldani. Fon- 
tos előny, hogy a végfelhasználók egyszerű in- 
ternetes felületen keresztül tudják regisztrálni 
a rendszer működésével kapcsolatos észrevéte- 
leiket és anomáliákat. Az öntanuló, önkiszolgáló 
portál segítségével a bejelentő saját maga is ké- 
pes anomáliájának elemzésére, akár saját ma- 
ga is megtalálja a hiba elhárítását. A hibajegyek 
feldolgozását hatékony munkafolyamat-motor 
vezérli a bejelentőtől a hibajavító szakértőn ke- 
resztül az azok munkáját irányító és felügyelő 
vezetőkig. A rendszerben képződött informáci- 
ókat adattárházban tárolják el, amihez haté- 
kony jelentéskezelő kapcsolódik. Ezen keresztül 
a szolgáltatási szint változása pedig jól nyomon 
követhető — foglalta össze dr. Vinkovits Eszter, 

a Ker-Soft Kft. ügyvezető igazgatója. 


A termék az alábbi problémákra nyújt megoldást 


Szolgáltatási folyamatok kezelésének ITIL/ 
MOF alapú keretrendszerei 


Az üzlet számára nyújtott informatikai/műszaki 
szolgáltatások hatékony kezelésének alapja egy 
olyan alkalmazás használata, amely nyomon 
követhetővé teszi a bejelentéseket, változáso- 
kat. A szolgáltatásban részt vevő eszközöket és 
alkalmazásokat életcikluson keresztül kíséri. 

A Service Manager alkalmazása emeli a szolgál- 
tatások rendelkezésre állási szintjét, elősegítve 
a megoldás határidőre (SLA/OLA) való befejezé- 
sét, auditalhatóságát. 


Sztenderdizált IT-szolgáltatások kiajánlása 


A Service Manager 2012 egy adott vállalat műkö- 
dését támogató Szolgáltatás Katalógus eleme- 
it ajánlja ki az alkalmazásgazdák és a felhasz- 
nálók számára. Továbbá többszintű, szerepkör 
alapú jogosultságon keresztül biztosítható az 
egyes szervezetek számára az igények hozzá- 
férhetősége. 


Lehetővé teszi az önkiszolgáló igénybejelen- 
A Service Manager 2012 használatával elhelyez- 
hetők az üzletági alkalmazásgazdák privátfel- 
hő-infrastruktúrára vonatkozó követelményei. 


Önkiszolgáló üzleti intelligenciát biztosít 
Annak érdekében, hogy az egyes üzletágak me- 
nedzsereivel szót értsen — legyen az akár mű- 
ködési SLA vagy üzleti BI kérdése —, a Service 
Manager 2012 lehetőséget ad: 
a könnyen használható dashboardok segítsé- 
gével az önkiszolgáló riportolást egyszerü- 
vé teszi; 
a teljes körű nézetet biztosít az IT-ról a data 
warehouse-ból. 


Lehetővé teszi az IT GRC feladatok elvégzését 


A System Center Governance/Risk/Compliance 
(GRC) Pack képessé teszi a Service Manager 
2012-t a megfelelőségi programokhoz szüksé- 
ges komplex szabályozások leképezésére. 


System Center integráció (SCCM/SCOM/VMM. 


Orchestrator) 

a Automatizálhatók a rendszerfelügyeleti riasz- 
tások kezelésének lépései. 

a Leltárkészítés támogatása. Szoftverlicenc- 
gazdálkodás támogatása. 

a Orchestrator vezérlésen keresztül igénytől 
függő szoftvercsomagok telepítésének, virtuá- 
lis gép igénylésének folyamatát támogatja. 


A Ker-Soft Kft. a Microsofttal közösen 2012. jú- 
nius 7-én szakmai termékbemutatót tart, ahol 
a Service Manager implementációs tapasztala- 
tait mutatják be, és az új verzió funkcionalitása- 
it ismertetik. Hi 


A Microsoft Magyarország és a Ker-Soft Számítástechnikai Kft. szeretettel meg- 
hívja Önt 2012. június 7-én tartandó konferenciájára, ahol áttekintjük az új 
System Center Service Manager 2012 terméket és élő demón keresztül bemu- 
tatjuk a funkciókat. 

Célközönség: akik optimalizálni akarják szolgáltatásmenedzsment-folyamataikat 
Időpont: 2012. június 7. 9:00—12:30 (regisztráció 8:30-tól) 

Helyszín: Microsoft Irodaház 1031 Budapest, Graphisoft Park 3/M 
Regisztráció: www.kersoft.hu/scsm2012-termekbemutato 


System Center2012 


Service Manager 
Termékbemutató 
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CIO-REGGELI A HP-VAL 


Reorganizáció és értékteremtés 
A vállalati alkalmazások felhőbe költöztetése jelentős mértékben 
javíthatja a cégek működési hatékonyságát. A cloud megoldások 
bevezetése a költségracionalizálás mellett jelentős hozzáadott 
értéket is teremthet: a fejlesztői erőforrások felszabadítása révén 
nagyban növelheti a cégek innovációs potenciálját. 


vállalatok informatikai büdzséjük 60-70 

százalékát meglévő rendszereik üzemel- 

tetésére költik. Az elöregedő alkalmazá- 

sok fenntartása jelentős anyagi és humán 
erőforrásokat köt le, pedig a költséghatékony, rugalma- 
san skálázható felhőmegoldások adaptálásával és át- 
gondolt, jól megtervezett szervezeti reorganizációval 
jelentősen fokozható a működési hatékonyság, új, von- 
zó és felhasználóbarát megoldások kifejlesztésére nyí- 
lik lehetőség. 

, A legtöbb vállalat adatközpontja olyan, mint egy ál- 
landóan költözködő család garázsa: tele van soha nem 
használt, de értékesnek gondolt kacatokat rejtő dobo- 
zokkal, hosszú ideje őrizgetett, ám teljesen felesleges 
alkalmazásokkal, amelyek jelentős tárhelyet és erő- 
forrásokat kötnek le — mondta Paul €vans, a HP nem- 
zetközi alkalmazásmodernizációs üzletágának veze- 
tője a Computerworld üzleti reggeli sorozatának májusi 
rendezvényén. — A szervezetek alkalmazásportfóliója 
tulajdonképpen egész működésüket reprezentálja. Az 
alkalmazások többsége a mindennapi üzletmenetet tá- 
mogatja: ezek — mint például az ERP-, aCRM- és a HR- 
rendszerek, a termelékenységet és kollaborációt támo- 
gató megoldások — nem segítenek abban, hogy egy cég 
megkülönböztesse magát a versenytársaitól." 


Evans szerint az IT-vezetőknek ma már nemcsak al- 


kalmazásfejlesztőként, hanem alkalmazásbrókerek- 
ként is kell gondolkozniuk. Fel kell mérniük, melyek 
azok a megoldások, amelyeket olcsóbb és hatéko- 
nyabb egy felhőszolgáltatótól megvásárolniuk, mint 
maguknak fejleszteniük és üzemeltetniük, és melyek 
azok a kulcsrendszerek, amelyek cégük működése 
szempontjából kritikus, valódi piaci értéket képviselő 
többletet jelentenek. 

Daniel Amor, a gyártó EMEA-régiójának alkalma- 
zásmodernizációs szakértője a HP Transformation 
Experience Workshop szolgáltatását mutatta be a ren- 
dezvényen részt vevő szakembereknek. Az egynapos 
foglalkozás keretében a HP szakértői a vállalatveze- 
tőkkel közösen meghatározzák a legfontosabb stra- 
tégiai célokat, majd a cég szakembereivel konzultálva 
felvázolják az informatikai környezet megújításának, 
a kiválasztott alkalmazások felhőbe migrálásának 
hosszú távú ütemtervét. 

, Számos hasonló workshopot rendezünk, amelyek ke- 
retében különféle témákkal — köztük alkalmazásmo- 


dernizációval, clouddal, szervezetirányítással, adatköz- 
pont-átalakítással — foglalkozunk — mondta Daniel Amor. 
— Célunk, hogy saját és ügyfeleink tapasztalataira ala- 
pozva hathatós segítséget nyújtsunk a vállalati és kor- 
mányzati döntéshozóknak abban, hogyan optimalizálják 
infrastruktúrájukat és működésüket." 

A HP Transformation Experience Workshop nem 
a megszokott prezentációkra, hanem a gyártó és az üz- 
letfelek szakemberei közötti párbeszédre épül. A me- 
nedzserek és IT-vezetők tucatnyi információs panel 
segítségével, az azokon szereplő kérdések, folyama- 
tok, legjobb gyakorlatok áttekintésével és értékelésé- 
vel mérhetik fel, hogy milyen alkalmazásmodernizációs 
feladatok várnak rájuk, hogyan alakítsák ki és vigyék 
végig a portfóliójuk megújításával, optimalizálásával 
kapcsolatos stratégiát. A panelek egységes felépíté- 
sűek, de a HP az egyes vállalatok egyedi adottságai és 
igényei figyelembevételével alakítja ki a tartalmukat. 

, A w horkshopok során valamennyi, az alkalmazás- 
portfólió átalakításával kapcsolatos aspektust igyek- 
szünk figyelembe venni — vázolta Daniel Amor. — Nem 
csak technológiai kérdések kerülnek szóba. Fontosnak 
tartjuk, hogy felhívjuk a döntéshozók figyelmét arra, mi- 
ért van szükség az átalakításokra, milyen előnyei lehet- 
nek a vállalat és a felhasználók szempontjából a mo- 
dernizációnak, milyen lehetőségeket és kihívásokat rejt 
magában a reorganizáció, milyen szempontokat kell fi- 
gyelembe venniük felhő-, mobil- vagy közösségi straté- 
giájuk kialakításakor. Nagy hangsúlyt fektetünk a szer- 
vezeti és személyügyi feladatok áttekintésére, a sikeres 
átálláshoz szükséges vállalatirányítási szemléletre, va- 
lamint a biztonsági és adatvédelmi kérdésekre is." 

A HP tavaly több mint hatvan Transformation 
Experience Workshopot tartott Európában — többek kö- 
zött magyarországi cégeknek is segítséget nyújtottak. 
Ügyfeleik között a kormányzati és üzleti szektor szereplői 
egyaránt képviseltették magukat. Daniel Amor a tapasz- 
talatokat értékelve elmondta: a szervezetek legnagyobb 
problémája általában az, hogy alkalmazásportfóliójuk túl 
összetetté vált: elvesztették az ellenőrzést a saját infor- 
matikai infrastruktúrájuk felett. 

Június r-én, az év legnagyobb HP-rendezvényén, a HP 
Horizont Konferencián az érdeklődők naprakész informá- 
ciókat kaphatnak arról, hogy a felhőalapú megoldások 
milyen üzleti kihívásokra kínálhatnak megoldást, és mi- 
lyen távlatot jelenthetnek a vállalatok számára." 
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Az IDC szerint az infokommunikációs iparág nagy horderejű 
átalakuláson megy keresztül, mivel a növekedés hajtóerejét 


immár a mobil, a felhőalapú, a közösségi és a big data technológiákra 
épülő alkalmazások adják, melyek együttesen a harmadik vállalati 
platformot alkotják. Az átállás szállítói és felhasználói oldalon egyaránt 
döntő mértékben kihat majd a vállalatok versenyképességére. 


eghatározó piaci szereplők vélemé- 
nyét kértük ki arról, hogy az IT-veze- 
tők milyen elvek és szempontok szerint 
dolgozhatják ki a stratégiát, melynek 
mentén vállalatuk IT-környezetét és magát a szerveze- 
tet is felkészíthetik a cloud, a big data, a közösségi, illet- 
ve a mobiltechnológiák befogadására és eredményes 
használatára. — Az információrobbanás következté- 
ben életünk az eltelt étvizedben minden tekintetben 
alapvető változáson ment keresztül: beléptünk a homo 
informaticus korszakába — mondta Georgiu Achilles, az 
IBM Magyarország szolgáltatási tanácsadója. — Munka- 
helyünkön azelőtt korszerűbb technológiákat használ- 
tunk, mint a magánélet területén, de napjainkban egyre 
inkább fordított a helyzet. A felnövő nemzedékek sok- 
kal nyitottabbak az újdonságokra, az új eszközöket gyor- 
sabban veszik használatba. Tíz évvel ezelőtt napi 3-4 al- 
kalomnál többször nem tudtuk megnézni leveleinket. Az 
okostelefonok, a vezeték nélküli internet és a felhőszol- 


gáltatások ezen gyökeresen változtattak. Egyes felméré- 


sek szerint ma már óránként 30-40 alkalommal lépünk 


kapcsolatba a virtuális világgal. Folyamatosan új, friss in- 
formációkra szomjazunk, azokat számos különböző csa- 


tornán párhuzamosan, egy időben gyűjtjük be, ami kihat 


az emberi agy működésére is. Kevesebb idő jut az infor- 
máció feldolgozására, tudássá formálására és tárolásá- 
ra, ennek következtében csökken az analitikus és kriti- 
kus gondolkodás, valamint a gyors reagálás képessége, 
miként a képzelőerő is. 


Lemarad, aki kimarad 

A világon naponta 15 petabájt, azaz 15 ezer milliószor 
millió bájt adatmennyiség keletkezik, ami 30 millió DVD 
tartalmának felel meg. Idén várhatóan annyi adatot fo- 
gunk rögzíteni, mint az emberi civilizáció elmúlt 5000 
évében összesen. Hihetetlen intenzitású információ- 
robbanás korában élünk, de még nem feltétlenül uraljuk 
a keletkező adattömeget, annak csupán a töredékéből 
képezünk értékes tudást. 

— Az üzleti világ kezdi felismerni az utóbbi 10 év válto- 
Zásait, és igyekszik minél gyorsabban válaszolni rájuk — 
mutatott rá Georgiu Achilles. — A közelmúltban több fel- 
méréstis készítettünk, amelyek során 3 ezernél több, 
CIO-pozíciót betöltő vezetőt kérdeztünk arról, miként re- 
agál ezekre a változásokra. A legtöbb esetben azt a vá- 
laszt kaptuk, hogy összehangolt üzleti és technológiai 
újításra van szükség, és a vállalat által használt techno- 
lógia fejlettségi szintje egyre kritikusabb az üzleti siker 


szempontjából. Ennek megfelelően az üzleti vi- 
lág az informatikával karöltve kiemelt figyelmet 
fordít a jobb helyzetfelismerést és intelligenciát 
támogató megoldásokra, és komoly hangsúlyt 
kap az ügyféllel való kapcsolattartás, interakció 
is. A célok elérése érdekében a vállalatok olyan 
innovatív eszközöket vezetnek be, mint például 
a törzsadat-menedzsment és ügyfél-analitikai 
megoldások, illetve az adatokból nyert informá- 
ciók gyors áttekintését biztosító irányítópultok 
[dashboardok). 

Az IBM felmérései szerint a vállalatok régiónk- 
banis konkrét tervekkel állnak készen a követ- 
kező időszakra vonatkozóan. 

— Üzleti intelligencia és analitika, mobilmeg- 
oldások, számítási felhő, üzletifolyamat-me- 
nedzsment, kockázatkezelés és törvényi meg- 
felelés, együttműködés és kapcsolatépítés, 
önkiszolgáló portálok — ezek mindegyike olyan 
terület, amelyen a térségünkben működő válla- 
latok fejlesztenek vagy fejlesztést terveznek — 
mondta a tanácsadó. — A felsorolásból is kitűnik, 
hogy a legtöbb lépés az utóbbi 10 évben vég- 
bement változások megválaszolását és a meg- 
valósítás felgyorsítását célozza. Az IT-veze- 
tők válaszaiból egyértelműen érezhető volt az 
a meggyőződés is, hogy aki mindebből kimarad, 
az a versenyben is lemarad. 


Nagy adat - nagy beruházás? 

— A big data és azzal logikus összefüggés- 

ben az üzleti intelligencia a cloud computing 
olyan aspektusa, amelyről idehaza egyelő- 

re kevesebb szó esik, pedig ezen a téren Ma- 
gyarország számára is óriási lehetőségek kí- 
nálkoznak — mondta Papp István, a Microsoft 
Magyarország ügyvezető igazgatója. — Big 
datán exa- és zettabájtokat, elképzelhetet- 

len méretű adatbázisokat értek, amelyek a na- 
gyobb cégek tároló- és feldolgozókapacitását 
is sokszorosan meghaladják, a felhőben azon- 
ban kényelmesen elférnek, és szinte mindenki 
számára hozzáférhetők, miként az a tudás is, 
amely kinyerhető belőlük. 

Az új alkalmazások és szolgáltatások eseté- 
ben azonban mérlegelni kell, hogy a vállalat kül- 
detése szempontjából az új technológia milyen 
releváns, hozzáadott értékeket teremt, illetve 
mekkora — pénzben, időben és a vállalati kultú- 
rára gyakorolt hatásban kifejezhető — beruhá- 
zást, ráfordítást igényel a bevezetésük. 

— A nyilvános felhő (public cloud) alapjai- 
ban megváltoztathatja az információtechnoló- 
giai eszközök beszerzésének és használatá- 
nak módját, átalakítja az IT szerepét, hozzájárul 
a vállalat agilisabbá és költséghatékonyabbá 
válásához, de ennek ára az irányítás részbeni 
elvesztése és a felelősségi körök gondosabb ki- 


alakításának szükségessége — hívta fel a figyel- 
met Papp István. — A mobiltechnológiák hasz- 
nálata hatékonyabbá teszi a cégen belüli és 

a kifelé irányuló kommunikációt, felgyorsítja az 
információhoz való hozzáférést és a döntésho- 
zatalt. Ugyanakkor komoly feladatot jelent az IT 
számára, mert a szorosan menedzselt PC-s kör- 
nyezet mellett a biztonsági kockázatot jelentő 
mobileszközöket is kezelnie kell, és az üzleti al- 
kalmazások mobilváltozatát is el kell készítenie. 

A közösségi hálózatok tudatos használatával 
a cégek lojális, minden megmozdulást szorosan 
követő ügyfélbázist alakíthatnak ki, és a hagyo- 
mányos marketingeszközök hatásmechaniz- 
musát messze meghaladó eredménnyel juttat- 
hatják el üzeneteiket a piacra. Ehhez azonban 
komoly hozzáállás és módszeres, fegyelmezett 
végrehajtás szükséges, mert ezen a csatornán 
nemcsak a sikeres akciók, hanem a hibák hatá- 
sa is fénysebességgel terjed. 

— A big data technológiák elsődleges elő- 
nye az adat információvá, majd tudássá alakí- 
tásának felgyorsítása és demokratizálása: se- 
gítségükkel a munkatársak szélesebb köre jut 
a munkát közvetlenül támogató tudás birtokába 
— folytatta az ügyvezető. — A ,nagy adat" ugyan- 
akkor nagy beruházást is igényel, aminek el- 
kerülésében éppen a felhő segíthet, és a mun- 
katársak felkészítése az interaktív eszközök 
kezelésére szintén komoly kihívás lehet. 

Fontos, hogy a bevezetés előkészítésekor 
a vállalatok reális elvárásokat fogalmazzanak 
meg. Az új technológiák hatása nem jelentkezik 
azonnal, bevezetésük — mint a legtöbb átalaki- 
tás esetében -— az első időszakban akár negatív 
mérleggel is járhat. A felhőre való áttérés példá- 
ul párhuzamos üzemeltetést, új átképzési és tá- 
mogatási költségeket okozhat — később azon- 
ban drámai költségcsökkenést hoz. 

— Ne öntsük ki a fürdővízzel a gyereket! A ha- 
gyományos megoldások okkal maradtak fenn, 
az új technológiák általában inkább kiegészítik, 
mint leváltják a régieket — mondta Papp István. — 
A mobileszközök sok esetben jól használhatók, 
de a hagyományos PC-k futtatják a kulcsfontos- 
ságú alkalmazások döntő többségét, egymás 
mellett kell létezniük. Ne becsüljük alá a szer- 
vezet ellenállását! A bevezetés előtt ténysze- 
rűen ismertessük a vállalat, az adott szervezeti 
egység és szerepkör számára jelentkező elő- 
nyöket és elvégzendő feladatokat. És ne becsül- 
jük alá saját ellenállásunkat, az innovációs pa- 
radoxont sem. Személyes beszélgetésekből is 
tudom, hogy a hazai kkv-k vezetői legtöbbször 
pontosan tudják: az előremenekülés hatéko- 
nyabb útját nem a tegnapi technológiák szinten 
tartása, hanem az innováció, a progresszív tech- 
nológiák adaptálása jelentené, amelyek verseny- 
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előnyhöz juttatnák őket. A nehéz gazdasági kör- 
nyezet azonban ellentétes irányba taszítja őket. 
A növekedés esélyei ilyenkor nemcsak pénzügyi, 
de sajnos lélektani szempontból is csökkennek. 
A magyar gazdaság szereplői meginogtak az in- 
novációba, a fejlesztésbe vetett hitükben, ezért 
az IT-iparág egészének alapvető érdeke és fele- 
lőssége, hogy ez a hozzáállás megváltozzon. 


Közösségi média 
mobileszközökön 

A felhő megoldások bevezetését a vállalatnak 
konszolidációval, az IT-környezet egységes plat- 
formon történő szabványosításával szüksé- 
ges előkészítenie — szigetrendszereket nem ér- 
demes felhőbe vinni. Ezt követően mérhető fel, 
hogy a konszolidált környezet mely elemeit cél- 
szerű vagy lehet felhőbe helyezni, és eldönteni, 
hogy a vállalat milyen — laaS, PaaS vagy SaaS — 
szolgáltatásokat fog használni. 

— Ki kell alakítani azt a szolgáltatáskataló- 
gust is, amelyből a felhasználók választhatnak 
— mondta Tóth Csaba, az Oracle Hungary vezető 
üzletfejlesztési tanácsadója. — Mivel az erőfor- 
rások önkiszolgáló módon használatba vehetők, 
hasznos, ha az IT a költségeket a használat ará- 
nyában visszaterheli a felhasználókra (charge 
back). A felhasználás mérése és visszaszámlá- 
zása még akkoris szükséges, ha valódi pénz- 
mozgás nem lesz mögötte, mert csak így aka- 
dályozható meg a felesleges erőforrás-használat 
és az adatok túlburjánzása. A licencköltségek 
alakulására is ügyelni kell, mert nagymérték- 
ben megnőhetnek, ha a szállítók nem támogat- 
ják megfelelő konstrukciókkal a virtualizációt. 

A nyilvános felhő megoldásoknál fokozottan elő- 
térbe kerül az adatbiztonság kérdése. A techno- 
lógia körültekintő alkalmazásával szavatolha- 
tó a vállalat adatainak elkülönítése és védelme 
a közös infrastruktúrán, de törvények szabá- 
Ilyozzák, hogy mely adatok kezelhetők ezen 

a módon, például külföldön működő adatköz- 
pontokban, és melyek nem. 

A közösségi média használatára készülve 
a vállalatnak mérlegelnie kell a termék- és az 
ügyfélkör vonatkozásában, hogy ez a kommu- 
nikációs és értékesítési csatorna milyen érté- 
ket adhat az üzletnek. 

— Jellemzően impulzív vásárlásra kínált ter- 
mékek és szolgáltatások bevezetése fiatal, di- 
namikus ügyfélkör esetében mindenképpen 
indokolt — hozta fel példaként Tóth Csaba. — Vál- 
lalaton belül sem szabad az együttműködést 
kizárólag közösségi csatornára terelni, de tu- 
dásmegosztásra, problémamegoldásra, példá- 
ul a support területén kiválóan alkalmas lehet. 
IT szemszögből olyan alkalmazásokat érdemes 
választani, amelyek megfelelően felügyelhetők, 
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A legtö 
lépés 
10 évben 
végbement 
változások 
megválaszo- 
lását és 

a megvalósítás 
felgyorsítását 
célozza. Aki 
mindebből 
kimarad, az 

a versenyben 
is lemarad. 


utó 


és szem előtt kell tartani, hogy közösségimédia-szolgál- 

tatást ma már csak úgy érdemes kínálni, ha az mobilesz- 
közökön is elérhető. A közösségi médiával kapcsolatban 
azonban túlzottak lehetnek az üzlet várakozásai, és elő- 

fordul, hogy a költségeket is rosszul méri fel. A közösségi 
média akkor működik jól, ha a vállalat vonzó, folyamato- 

san frissülő felületet tud biztosítani. Emberi erőforrás vo- 
natkozásában ez nagyobb ráfordítást kíván, amit számí- 
tásba kell venni. 

Mindebből következik, hogy olyan átfogó felügyele- 
ti megoldásra van szükség, amely a különböző eszközö- 
ket és kommunikációs csatornákat egyaránt menedzse- 
li. Akonzumerizációra is érdemes felkészülni, hiszen 
lesznek olyan alkalmazottak, akik magáncélra mindig 
a legújabb mobileszközöket vásárolják meg, és azokat 
munkahelyükön is szívesebben használnák, mint a vál- 
lalat által beszerzett, ritkábban frissített gépeket. 

Az új technológiák használatba vételével kapcsolatos 
feladatok megoldását megkönnyíti, hogy a szállítók egy- 
részt közösségi funkciókkal bővítik üzleti alkalmazása- 
ikat, másrészt célgépeket kínálnak a nagy mennyiségű 
adat különböző forrásokból történő begyűjtéséhez, rend- 
szerezéséhez és gyors elemzéséhez. A célgépek nem- 
csak gyors bevezetést tesznek lehetővé, hanem integrált 
felépítésüknél fogva nagy teljesítményt is biztosítanak. 

— A big data alkalmazások bővíthetőségét minden- 
képpen biztosítani kell, mert az adatmennyiség folyama- 
tosan nőni fog — hangsúlyozta Tóth Csaba. — Másrészt 
az adatokat begyűjtő, rendszerező és elemző rendsze- 
rek közötti kapcsolatok kialakítására kell gondot fordítani 
ahhoz, hogy az üzlet megbízható adatokból nyerhessen 
hasznosítható információt. A big data alkalmazásoknál 
nem az adatok begyűjtése, hanem azok használhatóvá 
tétele a legnagyobb feladat. Egy nagy adattömeggel fel- 
töltött, nagy tárkapacitású géppel az IT még nem tud big 
data szolgáltatást adni az üzletnek, ez olyan lenne, mint- 
ha a pincér egy fél sertést szolgálna fel a vendégnek. 


Félelmek és tévhitek 
— A harmadik vállalati platform kialakításához a hazai 
vállalatok rövid távon aligha fogják meglévő rendszere- 


iket lecserélni, sokkal inkább a frissítések alkalmával 
és az új alkalmazások bevezetésekor mérlegelik majd 
a platformelemek interoperabilitását — mondta Berczik 
Márton, az SAP Hungary Kft. presales managere. — Más 
szóval, a harmadik platformra való átállás elsősorban 
a fokozatos változások eredménye lesz. Ideális eset- 
ben ezek a fejlesztések olyan technológiai alapplatfor- 
mon valósulnak meg, amely kellően nyitott a meglévő, 
valamint az új, mobil, felhő, közösségi és big data alkal- 
mazások támogatásához és összekapcsolásához. 

A harmadik vállalati platformot alkotó technológiák, 
a rájuk épülő alkalmazások használatba vétele a tranz- 
akciók kezelése, az adatok mozgatása, tárolása, feldol- 
gozása és elemzése tekintetében minden eddiginél fej- 
lettebb képességeket követel. Ezért különösen fontos, 
hogy a vállalatok olyan egységes technológiai platform- 
ra építsenek, amely kész, szabványos alkalmazásrend- 
szereket is biztosít számukra. 

— A különböző alkalmazások és eszközök között 
ugyanis, kellő adatbiztonság mellett, nagyfokú átjár- 
hatóságot kell teremteni — fejtette ki Berczik Márton. 
— Ha az értékesítő a mobiltelefonján keresztül elin- 
dít egy rendelést, annak végig kell futnia a hagyo- 
mányos, helyben üzemelő üzleti rendszereken, de 
biztosítani kell, hogy azt a vezető a felhőben ellenőriz- 
hesse, és az igazgató is elérhesse a rendszerekhez 
tartozó legújabb teljesítménymutatókat, vagy üzleti- 
intelligencia-funkciókat használva új lekérdezéseket 
futtathasson le, mindezt a másodperc töredéke alatt, 
amihez az in-memory technológia adja a szükséges 
teljesítményt. 

Az új technológiák, különösen a számítási felhő és 
a mobilitás biztonságosságát illetően a felhasználók 
körében félelmek és tévhitek élnek. 

— Egy külső felhőszolgáltató valójában magasabb 
szolgáltatási szintet és nagyobb biztonságot garan- 
tál szolgáltatási szerződéseiben, mint amit a legtöbb 
vállalat önerőből el tud érni — mutatott rá a presales 
manager. — Gyakori eset, hogy a házon belüli IT-szerve- 
zettől elvárt szolgáltatási szinteket a vállalat nem ha- 
tározza meg olyan részletességgel, mint ezek a szer- 
ződések. A mobileszközökön kezelt adatok védelméhez 
szintén olyan felügyeleti megoldások állnak rendelke- 
zésre, amelyekkel csoportok és felhasználók szintjén 
egyaránt szabályok írhatók elő a használatra vonatko- 
zóan, illetve vészhelyzetben, a mobileszköz elveszté- 
sekor arról minden adat távolról törölhető. A menedzs- 
ment megoldások hasonló módon az alkalmazásokat 
is kezelik, például megakadályozzák törlésüket, illetve 
csak a vállalati piactérről engedélyezik telepítésüket. 

Sokan úgy vélik, a hazai vállalatok nem kezelnek ak- 
kora adattömeget, hogy big data alkalmazások beveze- 
tésére kellene gondolniuk. 

— Ez egy újabb tévhit, tapasztalatom szerint a big 
data már kivétel nélkül ott van minden magyar nagy- 
vállalatnál, csak még nem nevezik annak — mondta 
Berczik Márton. — A nagy adat nálunk is realitás, kéz- 
zelfoghatóbb, mint a mobilitás. "9 
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Szoftverfejlesztés: a nemzetközi piacon 
is versenyképes vállalati innováció az IT- 
szektorban. 

Maradéktalanul teljesítette céljait az 
Online Zrt. A hazai szoftverfejlesztő cégek 
egyik meghatározó képviselője a nemzet- 
közi piacon is versenyképes, pénzintéze- 
ti folyamatokat támogató, integrált ügy- 
viteli rendszer létrehozását tűzte ki célul; 
a megvalósítás a közép-dunántúli régió- 
hoz kapcsolódik. 

A projektjeit részben EU-támogatásból 
megvalósító vállalat már legújabb szoft- 
veralkalmazás-fejlesztési munkáinális 
hasznosítja szoftvermenedzsment-tech- 
nológiai fejlesztéseinek eredményeit. 

Az Online Zrt. tervezett alkalmazás- és 
technológiafejlesztési elképzeléseit az 
Új Magyarország Fejlesztési Terv Gazda- 
ságfejlesztési Operatív Program kereté- 


ben az alábbi projektek megvalósítására 
nyert támogatások felhasználásával való- 
sította meg: 

— AG0P-1.3.1-09/B jelű , Akkreditált 
gatása" című pályázati konstrukció kere- 
tében: , Integrált Pénzügyi Ügyviteli Rend- 
szer kifejlesztése a hazai és nemzetközi 
pénzintézeti szektor számára" 

— AKMOP-1.1.4-09 jelű, , Vállalati inno- 
váció támogatása" című pályázati konst- 
rukció keretében: , Integrált pénzügyi 
rendszer fejlesztési technológiájának és 
verziómenedzsmentjének megújítása" 


Az Online Zrt. korszerűsítette és megújí- 


totta a stratégiai alkalmazásfejlesztések- 
hez szükséges technológiai támogatást. 
Ezzel versenyképes rendszereket és azok 
hatékony verziómenedzsmentjét hoz- 

ta létre. Emellett olyan pénzügyi-ügyvite- 


Sikeres szoftvertechnológiai 
projektek uniós finanszírozassal 


li prototípus alaprendszert alkotott, amely 
a pénzintézeti szektor szereplőinek vala- 
mennyi számottevő folyamatát teljes kö- 
rűen támogatja. 

Az Online Zrt. termékeinek funkciói és 
szolgáltatásai versenyképesek a nemzetkö- 
zi piacvezető fejlesztőcégek termékeivel, de 
azoknál jóval költséghatékonyabbak. Hi 


Bővebb információ: 
Online Zrt. 

Tel.: 436 (1) 43707 00 
www.online.hu 
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SZAKÉRTŐI VÉLEMÉNY 


Folyamatszemlélet és 
a harmadik vállalati platform 


loud, mobilitás, közösségi média 
és big data — fontos, hogy a vál- 
lalat felismerje a legújabb tech- 
nológiákra épülő alkalmazások- 
ban rejlő lehetőségeket, de azokat csak ott 
érdemes bevezetnie, ahol javítható velük 
a szolgáltatások színvonala és költséghaté- 
konysága. Az IT-vezetőnek ezért pontosan 
tudnia kell, hogy az alkalmazásokkal milyen 
folyamatokat fog támogatni. 

Ehhez egyrészt szükséges, hogy a válla- 
lat leltárba vegye meglévő rendszereit, az 
architektúra puszta feltérképezésén túl azt 
is meghatározva, hogy az alkalmazásokat 
milyen szolgáltatások mentén, milyen funk- 
ciókra használja, és azok mely folyamatok- 
ban jelennek meg. Másrészt azt IT-fejleszté- 
sek stratégiai céljait is ki kell jelölni. 

— Szolgáltatásokról beszélünk, nem vé- 
letlenül, mert az alkalmazások integrá- 


lását, a változó üzleti igények gyors, ru- 
galmas és költséghatékony kiszolgálását 


a szolgáltatásorientált infrastruktúra meg- 


könnyíti — mondta Lázár Péter, a Software 
AG-hez tartozó IDS Scheer Hungária Kft. 
ECM-üzletágvezetője. — Az IT-szervezet 
vállalaton belüli szolgáltatóvá alakítása 
nem új keletű feladat az IT-vezető számá- 


ra, a cloud, a mobil és a big data alkalmazá- 


sok megjelenése azonban azt még sürge- 
tőbbé teszi. 

S04A-környezetben az IT-szervezet nem 
rendszerfunkciókkal, hanem informatikai 
szolgáltatásokkal fedi le az üzleti oldalon 
jelentkező felhasználói igényeket. 

— Ha a vállalat pontosan definiálja, hogy 
milyen szolgáltatásokat és szolgáltatá- 
si szinteket vár az informatikától, akkor az 
IT-vezető célirányosan tudja kiválasztani 
azokat a technológiákat és alkalmazáso- 


kat, amelyekkel a leghatékonyabb módon 
tehet eleget a követelményeknek — húz- 
ta alá Lázár Péter. — A folyamatszemléle- 
tű megvalósítás mellett fontos az is, hogy 
az IT a fejlesztéseket ne egy-egy szolgál- 
tatásra behatároltan tervezze meg, hanem 
olyan platformokat vezessen be, amelyek 
lehetővé teszik a meglévő és a jövőbeni 
igények széles körű kiszolgálását. 

— Ahogyan az IT mind több szolgáltatást 
ad, implementál a felhőben és tesz elérhe- 
tővé mobileszközökön, szükségessé válik 
a SOA-irányítás (SOA governance) beveze- 
tése is, amely szabályozza a szolgáltatá- 
sok elérését, kereshetőségét és újrahasz- 
nosítását, valamint a szolgáltatásokhoz 
hozzáférést biztosító jogosultságok keze- 
lését a tervezés, a fejlesztés és a futtatás 
szakaszában - tette hozzá Szűcs Tamás, 
az IDS Scheer Hungária BPM termék- és ér- 
tékesítési menedzsere. 

Mindezzel összefüggésben az IT-vezető 
teendői listájának élére kerül a rendszerin- 
tegráció és a törzsadatkezelés is — két to- 
vábbi feladat, amely a harmadik vállalati 
platform megjelenésével minden eddiginél 
időszerűbbé vált. Hi 
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Mikor pihen a CI0? 


/ UBORKASZEZON 


Hamarosan beköszönt a nyár és ezzel a nyaralások évada, melyet gyakran 
uborkaszezonként emlegetünk. Mindazonáltal, egy IT-körökben járatos ember számára 

a nyaralás is sokkal megengedhetőbb, mint a földi halandók többségének. Megvizsgáltuk, 
valóban eseménytelen időszak ez a CIO-k számára? 
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borkaszezon itthon. Silly Season az an- 
golszászoknál. Sommerloch Németor- 
szágban. La morte saison Franciahon- 
ban. Nyhetstorka a vikingek földjén. 
Mindenhol megvan a kifejezés arra a holtidőre, ami- 
kor nem történik , semmi". Az uborkaszezon kifejezés 


Magyarországon a XIX. századból ered, miután a nyá- 


ri hónapok alatt, az uborka június és szeptember kö- 
zé eső betakarításán kívül szinte semmi más nem 
történt —, köszönhetően annak, hogy a politikusok 
nem dolgoztak, a színházak szünetet tartottak, a bí- 
róságok nem , üzemeltek", az emberek kivették sza- 
badságukat. Azóta sem történt sok változás; a leg- 
több iparágban beköszönt a holtszezon, és igyekszik 
mindenki , rápihenni" az őszre. Amíg a karácsonyi ün- 
nepek a végeérhetetlen céges rendezvényekkel sok 
lehetőséget kínálnak például a networkingre, a nyá- 
ri időszak éppen ennek az ellenkezője. Vajon egy CIO 
esetében is leáll ilyenkor az élet? 

A nyár az IT-vezetők számára is megfelelő időszak le- 
het a kikapcsolódásra. Az utóbbi években ugyanis 
egyre több, mind újabb és szerteágazó kihívás tette 
próbára a CIO-k rátermettségét, itt hát az ideje kicsit 
több időt eltölteni a családdal, vagy csak egy kis la- 
zítást beengedni a mindennapokba. Érdemes lesz el- 


némítani a telefont, lehajtani a laptop kijelzőjét, hi- 
szen mind az olimpia, mind a foci Európa-bajnokság 
kecsegtet némi izgalommal - erről egyébként részle- 
tesen írunk majd a július 11-én megjelenő 27-28. lap- 
számunkban. 

Mindazonáltal, egy IT-körökben járatos ember szá- 
mára a nyaralás is sokkal megengedhetőbb, mint a föl- 
di halandók többségének. Ma már nehéz elképzelni egy 
IT-vezetőt mindenféle hipermodern kütyü nélkül. Ezek- 
re pedig napról napra érkeznek a kiváló alkalmazások, 
amelyek segítséget nyújthatnak a vakáció megterve- 
zésénél, majd később a nyaralás ideje alatt is. 

De valóban el tudunk menni egy igazi vakációra 
a 21. században? Ki képes napjainkban teljesen vagy 
legalábbis nagymértékben izolálni magát a munka vi- 
lágától? Sokan rávágnák: ,Én bizonyosan!" De még 
ha sikerül is nekiindulni a nagyvilágnak, kikapcsolva 
a gombokat, mennyire borít árnyékot a kikapcsoló- 
dásra és a nyugodt pihenésre a gondolat, hogy éppen 
valami nagyon fontos történik, és mi nem vagyunk el- 
érhetők. A vezetők manapság - függetlenül attól, mi- 
lyen részleget vezetnek — folyamatos kapcsolatban 
vannak a céggel. Nem lehet már arra hivatkozni, hogy 
,hem kaptam meg az információt" vagy ,nem fértem 
hozzá az adatokhoz". És ez alól a nyaralás sem képez 
kivételt. Sajnos azt kell mondanunk: tökéletesen nem 
vághatjuk el magunkat a munkánktól. 


Az ördög márpedig nem alszik, és sza- 
badságra sem megy. A nyári uborkaszezon- 
ban is történnek említésre méltó fejlemé- 
nyek a biztonság tekintetében; a vírusírók, 
spammerek, hackerek ilyenkoris , dolgoz- 
nak". Ráadásul nem egy felmérés mutatta 
már ki, hogy korunk IT-vezetői rengeteg 
időt ölnek a problémák megoldásába ahe- 
lyett, hogy , valódi" munkájukkal foglalkozná- 
nak. Pont ez a , tűzoltó" jelenség az, ami nem 
hagyhatja nyugodni a CIO-t, miközben léleg- 
zetelállító tájakat nézhetne, vagy a tenger 
habjai közt úszkálhatna. Nehéz ezt igazán ki- 
élvezni, ha egyik kezünkkel a telefont tart- 
juk, a másikkal a térdünkön egyensúlyozott 
laptopon gépelünk. 


Az arany középút 

Valahogy meg kell találni az arany középutat 
annak érdekében, hogy nyugodtan tudjon pi- 
henni az ember, de ha kell, bármikor kapcso- 
latba léphessen a munkahelyével. A tökéle- 
tes állapot eléréséhez apró lépésekkel kell 
kezdeni. Fontoljuk meg, milyen kütyüket vi- 
szünk magunkkal, és mi az, amit otthon ha- 
gyunk. A laptop lehet az első feláldozandó 
eszközünk. Ma egy okostelefon vagy egy 
tablet segítségével képes az ember elvégez- 
ni a fontosabb feladatokat, s ha nemis olyan 
kényelmes a használatuk, mint egy laptopé, 
kisebb a csábítás, hogy gyakran elővegyük. 
Külön előny, hogy sok értékes helyet taka- 
ríthatunk meg a csomagban, és kevesebbet 
kell törni a fejünket a súlyproblémákon. 

Az amerikai CIO-k rendszeresen élnek egy 
trükkel annak érdekében, hogy biztonságban 
tudják kütyüiket. Noha nem minden légitár- 
saságnál működik a dolog, érdemes utána- 
nézni, milyen szabályokhoz kötik a fegyve- 
rek szállítását. Egy startpisztoly is elég lehet 
ahhoz, hogy a bőröndünket kiemelten ke- 
zeljék, hiszen az ilyen jellegű csomagokat 
sokkal komolyabban veszik, általában lepe- 
csételt külön rekeszben szállítják. Ha egy 
, ártalmatlan" fegyveris lapul a bőröndben, 
akkor nyugodtabbak lehetünk, hogy értékes 
elektronikai cikkeink is háborítatlanul érkez- 
nek meg a célállomásra, és senki sem turkál 
a csomagjainkban. 

Annak érdekében, hogy a strandolás köz- 
ben ne csak azon gondolkodjunk, kit nem ér- 
tesítettünk arról, hogy bizonyos ideig elérhe- 
tetlenek leszünk, érdemes jó előre átgondolni 
a dolgot, és a nyaralás előtt elintézni az érte- 
sítéseket. Ha megpróbáljuk teljesen elvágni 
magunkat a külvilágtól, mindenképpen érde- 
mes legalább egy kollégának megadni az elér- 
hetőségünket vészhelyzet esetére. 


De a pihenés mellett akad azért teendő 
a munkahelyen is. Ahogy az időjárás egyre 
melegebbre fordul, fel kell készülni a nyári 
szabadságolások problémájára. Nemegyszer 
előfordul, hogy csak későn derül ki, egyszer- 
re ment szabadságra mindenki, aki egy adott 
folyamathoz ért a cégen belül, vagy nem si- 
került gondoskodni a különböző hozzáféré- 
sekről és engedélyekről. 

Fontos tehát, hogy jó előre megtervezzük 
a nyári hónapokat annak érdekében, hogy 
a vállalat élete zökkenőmentes legyen. Meg 
kell állapítani, miképpen lehetséges a sza- 
badságon lévő kolléga helyettesítése, kinek 
kell pluszhozzáféréseket biztosítani az adott 
időszakokra. Minél több alkalmazottat foglal- 
koztat egy cég, ez annál nehezebb feladat, 
de ha előre tervezünk, és időben kitaláljuk 
a rendszert, akkor sokkal kisebb eséllyel ér- 
nek váratlan meglepetések. 


Az IT-osztály nem pihen... 

Mivel a szabadságolások miatt az irodák né- 
ha szinte teljesen kiürülnek, az IT-osztálynak 
remek alkalom adódik a különböző rendsze- 
rek frissítésének elvégzésére. A kevesebb 
felhasználó-kevesebb probléma összefüg- 
gés miatt több idő jut kényelmesen végre- 
hajtani azokat a változtatásokat, amelyeket 
a teljes gőzzel üzemelő időszakokban nem 
lehetséges. Ez természetesen magában fog- 
lalhat mind szoftveres, mind hardveres fel- 
adatokatis. 

Egy sor tanulmány mutatott már rá arra, 
hogy az állandó problémamegoldás és az 
ebből eredő egyéb járulékos gondok miatt 
a szervezetek heteket, sőt hónapokat is ve- 
szíthetnek az állásidő miatt. Ha a nyári csön- 
desebb időszak alatt kevesebb probléma 
generálódik, a CIO több időt tud hasznos 
munkába fektetni. Az IT-konszolidáció nem 
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ismeretlen fogalom. Az uborkaszezon ide- 
jén elvégezhetők az összevonási feladatok 
a vállalaton belül, ami segíthet abban, hogy 
— az egyszerűsítésnek köszönhetően - a jö- 
vőben kevesebb megoldásra váró probléma 
merüljön fel. 

Ha nem a 2011-es év tapasztalataiból in- 
dulunk ki, elmondhatjuk, hogy nyáron általá- 
ban meleg van. Ez a nem különösebben meg- 
döbbentő jelenség kívánatos a strandokon, 
de homlokráncoláshoz vezet, ha a vállalat 
adatközpontjáról van szó. Mivel a légkondi- 
cionálás jelentősen megnövelheti a villany- 
számlát, érdemes megnézni, miképpen 
segíthetjük elő a gépek megfelelő hőmérsék- 
leten tartását. Furcsamód ajánlatos a leg- 
alapvetőbb dologgal kezdeni: a lyukak be- 
tömésével. Nagyon gyakran előfordul, hogy 
a szoba vagy terem, ahol a fontos elektro- 
nikai eszközök vannak, nincsen megfelelő- 
en szigetelve. Ilyenkor a hűtés sokkal többe 
kerülhet. Akár egy pluszfüggöny is segíthet 
a hatékonyabb légkondicionálásban. 

Mint már említettük, a lazább nyári hóna- 
pokban juthat idő alaposabb felülvizsgálás- 
ra a hardver tekintetében is. Nemegyszer 
előfordul, hogy újabb gépek beszerelésekor 
a régi egységek tovább működnek, mert az 
informatikusok félnek megszakítani egy-egy 
folyamatot, vagy az átmenet biztonságosab- 
bá tételének érdekében még nem kapcsolják 
le a régieket. Ha erről később megfeledkez- 
nek, előfordulhat, hogy sokáig feleslegesen 
működnek tovább a gépek. Ezek egyrészt 
áramot fogyasztanak, nyáron pedig tovább 
növelik a hőmérsékletet. Érdemes időt sza- 
kítani egy kis rendrakásra. Ha lehetőség van 
rá, akár még átis rendezhetjük a termet, 
hogy megfelelőbb működést biztosítsunk. 

Ha minden zökkenőmentesen zajlik a mun- 
kahelyen, akkor érdemes körültekinteni 
a nagyvilágban, milyen lehetőségek vannak 
arra, hogy kicsit más vizekre evezzünk, de 
mégis a kaptafánál maradjunk. Mivel az IT az 
egyik legdinamikusabban fejlődő ágazat a vi- 
lágon, ezen a területen mindig van mit tanul- 
ni. Amikor kevesebb a munka, végezzünk el 
egy olyan tanfolyamot vagy továbbképzést, 
amely hasznunkra válhat a későbbiekben. 
Ugyan a nyári szezon az északi féltekén min- 
denhol dühöng, elképzelhető, hogy rendez- 
nek olyan érdekfeszítő szakmai konferenci- 
át, amelyre megéri bejelentkezni. Ha ezt egy 
kis pihenést is magában foglaló — remélhető- 
leg valamelyik szép nagyvárosba való — uta- 
zással tudjuk összekötni, még kellemeseb- 
ben, hasznosabban és eredményesebben 
telhet az uborkaszezon." 
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SIKERRECEPT 


PREZI 


Magyarország felkészült 
vilagcegel megszülesere 


A Prezi prezentációs, kommunikációs szoftver használóinak száma 
elérte a 10 milliót, s igazi nemzetközi termékké vált. Az alkalmazást 
fejlesztő magyar startup három alapítója a Computerworldnek 
kifejtette, hogy nagy áttörést akar elérni a világpiacon és a hazai 
vállalkozói kultúrában is. Megvilágították sikerük tényezőit is. Azt 
szeretnék, ha minél több követőjük akadna. 


ízmillió ember már nem téved, legalábbis 

statisztikailag igencsak valószínűtlen, 

hogy ekkora tömeg pozitív választ adna 

egy hibás koncepcióra. A Prezi fejlesztői 
tehát bízhatnak benne, hogy az elmúlt három évben 
(hiszen csak 2009-ben léptek piacra a zoomolások 
sorozatán keresztül működő prezentációs felülettel) 
jó úton jártak. Különösen, hogy a felhasználók szá- 
ma exponenciálisan nő, s a trend a lassulás legki- 
sebb jelét sem mutatja. 


A filozófia 

— Az a célunk, hogy segítsük az embereket érdekes 
ötleteik megosztásában. Az emberiség kulturális fej- 
lődésének alapja éppen az ötletek megosztása. Ha 
erre egy jó eszközt tudunk adni, abban komoly le- 
hetőség rejlik. A Facebook-féle szolgáltatások nem 
elegendők, hogy az összefüggéseket, a gondolatok 
mélységeit is bemutassuk a többi embernek. Erre vi- 
szont jó a Prezi. Nemcsak kis ötletekre vagy cégek 
üzleti megoldásaira kell gondolni, hanem olyan hord- 
erejű elképzelésekre is, amelyek globális hatást fejt- 
hetnek ki, például az éhezés elleni küzdelemre vagy 
a politikai konfliktusok rendezésére. Mert ez az esz- 
köz képes kezelni a nagyon bonyolult dolgokat is — 
fejtette ki Árvai Péter ügyvezető igazgató. 

Elmondta, hogy mielőtt komolyan nekiálltak vol- 
na fejleszteni a terméket, 9 hónapon keresztül csak 
arról folytattak végtelennek tűnő beszélgetése- 
ket, hogy milyen a kommunikáció természete, mi 
az, amitől érdekessé válik egy elképzelés, s ezzel 
az eszközzel hogyan lehet olyan módon prezentál- 
ni, hogy az segítsen a gondolatot kibontani a szerző- 
nek, és befogadni a közönségének. 


— A Prezi egyfajta kommunikációs nyelvként is fel- 


fogható, amitől azt reméljük, hogy globálisan általá- 
nossá válik a gondolatok, ötletek, elképzelések meg- 
osztásában. Ez ma már nagyon széles spektrumú 
eszköz. Kezdetben afféle adatbányász megoldás- 
nak indult, mert a Prezi kifejezetten alkalmas a ren- 
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delkezésre álló információk tartalmának megraga- 
dására, az összefüggések és a belőlük leszűrhető 
következtetések kibontására. De erre koncentrál- 
va a fejlesztést, csak egy szűk réspiacra léphettünk 
volna be. Ennél sokkal perspektivikusabb a prezen- 
táció, amire általában olyankor van szükség, ha va- 
lami fontos dől el, például egy munkát, megrende- 
lést megkapunk vagy elvesztünk. Ezért döntöttünk 
úgy, hogy ez legyen az a helyzet, mozzanat, amelyre 
felfüzzük az egész élményt, a felhasználók pedig rá 
fognak jönni, hogy az eszköz nemcsak a gondolatok 
közvetítését, hanem magát a gondolkodást is támo- 
gatja — mutatott rá az elképzelés és a piaci lehető- 
ség találkozására Somlai-Fischer Ádám, a cég desig- 
nért felelős vezetője. 


Szempontok 

— Eddig nem egészen 1100 fejlesztői emberhónap 
van a Prezi kialakításában, azaz egy embernek nagy- 
jából 90 évébe telt volna eljutni addig, hogy leírja azt 
a 200 ezer sornyi kódot, ami a terméket jelenleg al- 
kotja. Ebből érzékelhető, hogy nagyon fontos haté- 
konyan dolgoznunk. E nélkül ugyanis nem tudnánk 
megváltoztatni a világot, a piaci erőviszonyokat. Már- 
pedig az a kifejezett célunk, hogy a PowerPointot le- 
győzzük — mutatott rá a Prezi távlati piaci céljára 
Halácsy Péter, a termékekért felelős vezető. 

A vállalatok versenyképességük megőrzése érde- 
kében kénytelenek nyitottá válni az új megoldásokra. 
Láthatjuk ezt a konzumerizáció és a BYOD példáján 
is, de ez a szoftverekre is igazzá válik. Az olyan haté- 
konyságot fokozó eszközöket, mint a Prezi, nincs ér- 
telme elzárni előlük, sőt támogatniuk kell ezt a fo- 
Iyamatot. Ez a nyomás — ahogy a konzumerizáció 
esetében — a munkavállalók oldaláról is érkezhet, s 
akkor a belső késztetés lesz nagy, hogy hagyják ki- 
bontakozni a folyamatot, ami nem is lesz rossz a cég- 
nek - állította Árvai Péter. — Mi nem a CIO-val tárgya- 
lunk a vállalatnál, hanem a végfelhasználókkal van 
kapcsolatunk. A bevételünk nagyrészt abból szárma- 


A Prezi büszké 
marad y 
cég, mert 
idetartozónak 
érzik, de már 
most 14 országot 
reprezentálnak 
az alkalmazottjai. 


zik, hogy a vállalati alkalmazottak a saját (cé- 
ges) kreditkártyájukkal fizetnek a licencért, s 
aztán valahogyan elrendezik a munkaadójuk- 
kal — villantotta fel működésük egyik sajátos- 
ságát az ügyvezető igazgató. 

— Ebből sejthető, hogy a piac építése nem 
földrajzi, iparági vagy szakterületi szegmen- 
táció alapján folyik. Még Nepálból is van fize- 


tős ügyfelünk, pedig sohasem végeztünk piac- 


kutatást a nepáli üzleti életről. Az viszont nem 
véletlen, hogy az első külföldi irodánkat 

San Franciscóban nyitottuk meg. Az amerikai 
piac meghódítása szüksé- 
ges a gyors növekedés mi- 
att, mert ez a világ legna- 
gyobb, leghomogénebb, 
legfizetőképesebb és az új- 
donságokra legnyitottabb pi- 
aca, s ez a prezentációs 
kultúra fejlettségében is 
megmutatkozik. Hogy Ame- 
rikában jól teljesítsünk, 

az nagyon fontos. Ma ez 

a súlypont. Ám - látva pél- 
dául a BRIC-országok pi- 
acának fejlődését — ne- 

héz megjósolni, hogy 

évek múltával mi lesz — jelezte Somlai-Fischer 
Ádám, hogy figyelnek a világ gazdasági válto- 
zásaira is. 

Árvai Péter szerint vannak azonban kiemel- 
ten fontos felhasználói területek, például az 
oktatás és a marketing. Ám ha a Prezi alap- 
gondolatát követik, hogy segítsék az embere- 
ket gondolataik megosztásában olyankor, ha 
a mondanivalójuk hosszabb, mint egy e-mail, 
de rövidebb, mint egy könyv, akkor nagyon 
különböző piacokon találják meg a potenciá- 
lis felhasználókat. Ezért úgy kell fejleszteniük 
a terméket, hogy az mindenkinek jó legyen. 

Erre azért is szükségük van, mert jelenleg 
csak a licencdíjakból keresnek pénzt. — Nem 
publikus a bevételünk nagysága, de kezdettől 
cash flow pozitívak voltunk. Van 68 alkalma- 
zottunk, őket a bevételeink eltartják — adott 
némi támpontot a minimálisan szükséges 
pénz kiszámításához az igazgató. Azonban 
nemcsak a működési feltételeket kell megte- 
remteniük, hanem a több milliárd forintos be- 
fektetéssel a cégben lévő kockázati tőkések 
elvárásainak is meg kell felelniük. Árvai Péter 
szerint a befektetők nem a jelenlegi mérleget 
nézik, hanem azt szeretnék, hogy hússzoros- 
ra növekedjen a pénzük. A bővülés gyorsasá- 
ga, a növekedési ütemben lévő lehetőség és 
a jövőkép sokkal fontosabb. Azaz egy ilyen 
stádiumban növekedő cégnek, mint a Prezi az 
a fontos, hogy a jövőben legyen profitábilis. 


HALÁCSY PÉTER 


— A befektetők ezért sokkal jobban szere- 
tik az előfizetéses üzleti modelleket, mert ott 
kiszámíthatóbb a növekedés, mint az olyan 
szoftvereket forgalmazó cégeké, ahol néhány 
évente nagy kampányt kell tartani a frissítés 
sikeressége érdekében. A befektetők szemé- 
ben, ahogy mi működünk, mostanában kifeje- 
zetten pozitív — mutatott rá egy fontos szem- 
pontra Somlai-Fischer Ádám. 

A Prezi közelmúltban rendezett budapesti 
konferenciáján részt vett a cégbe befektető 
két kockázati tőkés cég vezetője, Christian 
Jepsen a Sunstone-tól és Andrew 
Braccia az Accel Partnerstől. Ki- 
fejtették, hogy az invesztícióik- 
ban nincs semmiféle regionális 
vagy technológiai megfontolás, 
tehát nem arról van szó, hogy 
szerettek volna találni egy irodai 
szoftvereket fejlesztő közép-eu- 
rópai céget. A befektetésekért 
globális verseny zajlik. Az 
utolsó befektetéseik pél- 
dául Indiában és Brazíliá- 
ban történtek. Az a fontos, 
hogy a termék koncepció- 
ja vonzó legyen, a skáláz- 
hatóság tegye lehetővé a növekedést, a befek- 
tetés megtérülését, s a donorcég vezetőivel, 
embereivel meglegyen az összhang, hiszen 
éveken át kell együtt dolgozniuk. 


Cégépítés és működés 

— A hetvenfős cég náluk úgy néz ki, mint hét 
önálló startup egymás mellett, de egy irányba 
igazítva — magyarázta Halácsy Péter. — A szer- 
vezetet úgy építették fel, 
ahogy ezt a Szilícium-völgy 
legjobban működő startup- 
jaitól ellesték, de ügyeltek 

rá, hogy a szervezeti struk- 
túra 500 fővel is működőké- 
pes maradjon. A hierarchia ru- 
galmassága rendkívül fontos, 
mert a cég másképpen mű- 
ködik, mint három éve, de 
másképpen működik, mint 
egy hete. A változás sebes- 
sége ugyanis hatalmas — 
mondta. 

— Ahhoz, hogy eljussunk 
100 ezer usertől 10 millióig, fel kellett skáláz- 
ni a szolgáltatást, a gépparkot. A 3 embertől 
70-ig tartó fejlődéshez pedig fel kellett skáláz- 
ni a céget. Az már több mint remény, hogy ez 
sikerült, és menni fog tovább is. Persze min- 
dennap dolgoznunk kell, hogy jó állapotban 
tartsuk a szervezetet, amelyben kicsi, önálló 
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csapatok dolgoznak, ezeknek minden funkció- 
juk megvan, keveset hibáztatják egymást, s az 
egész infrastruktúra ezek támogatását szol- 
gálja. A munkatársaknak igent mondunk és 
nem nemet, nem engedélyt kell kérniük, ha- 
nem problémát megoldaniuk. Ezek a csapatok 
aztán elszaporodnak, mint a gomba — kaptunk 
érzékletes ismertetést a működési modellről 
és a felskálázás módszeréről. 

A Prezi büszkén marad magyar cég, mert 
idetartozónak érzik, de már most 14 országot 
reprezentálnak az alkalmazottjai. A céljuk az, 
hogy a legügyesebb és legokosabb emberek 
jöjjenek el a Prezihez dolgozni. Ez független at- 
tól, hogy ők most éppen hol vannak a világban. 
A szakértelem mellett a fő válogatási szem- 
pont, hogy lelkesen segítsenek megfelelni an- 
nak a kihívásnak, amire ezt a céget létrehoz- 
ták. Ez pedig az ötletmegosztás. — Emellett jó 
dolog elmesélni külföldön és itthon, hogy itt is 
léteznek nagyon tehetséges emberek, akik ké- 
pesek a világot megváltani, és számoljanak ez- 
zel a jövőben — szögezte le Árvai Péter. 

Szerinte a világ szeret egyszerűsíteni. Így ke- 
letkeznek olyan mítoszok, hogy a Szilícium- 
völgyben születik meg az összes jó IT-ötlet, vagy 
hogy Japánban gyártanak igazán jó szórakozta- 
tóelektronikát. Ha megadjuk az embereknek a le- 
hetőséget és az inspirációt, akkor ez működő- 
képes Magyarországon is. — Most Magyarország 
olyan helyzetben van, ahol a feltételek megvan- 
nak a kitörésre. A gazdaság már fel van készül- 
ve világcégek építésére. Sok olyan magyar cég 
van, amelyikben benne van a nagy lehetőség. 

A mi feladatunk (vállalkozóknak, a médiának és 
adófizető állampolgároknak) az, hogy bátorítsuk 
az embereket erre, mert ez a jö- 
11 vő építése. Magyarország nem 
egy halott gazdaság, de gyak- 
ran mégis a problémákra fóku- 
szálunk a lehetőségeink helyett. 
Ezen túl kéne lépni. Ezt a vál- 
tást meg kell tenni. Ezzel adunk 
ugyanis lehetőségeket a fiata- 
loknak. Hogy bízzanak maguk- 
ban, hogy hozzanak lét- 
re több Prezit — erősítette 
meg az ügyvezető igazga- 
tó, hogy példaként is sze- 
retnének szolgálni. 

Ebben bizonyára sokat 
segíthet, ha sikerül érni, hogy a Prezi általáno- 
san elfogadott eszköz legyen. — Ehhez több 
száz millió felhasználó kell. Hogy a százmillió- 
ig vagy félmilliárdig hány év alatt jutunk el, azt 
nehéz volna pontosan megbecsülni — jelezte 
Árvai Péter, de nem ijednek meg az előttük álló 
út hosszától és a szédítő perspektíváktól." 
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Biztonságos az iPad 
munkahelyi használata? 


Aki nem mobil, az már elis vesztette a piaci versenyt —, ez nem vitás. Ám a nagy szabad- 
ságnak komoly ára lehet, és ezzel még csak most ismerkednek a cégek. A terület annyira 
friss, hogy bizonyos évek óta bejáratott védelmi megoldások itt egyszerűen nem léteznek. 


SZILÁGYI 
SZABOLCS — 
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új iPad megjelenésekor egyetlen 
hétvége alatt hárommillió ké- 
szülék talált gazdára, az elmúlt 
negyedévben pedig összesen 


több mint 12 millió tableten adtak túl az Apple-nél. 
Ezek egy jó részét megtűrve vagy egyenesen támo- 
gatva munkahelyükön is használhatják tulajdonosa- 
ik. Jó példát szolgáltat rá az az arkansasi pénzinté- 
zet, amely fél éve adott teret az első iPadnek, mára 
pedig közel 20 Apple gyártotta táblagép teljesít szol- 
gálatot alkalmazottjainál. A Bank of the Ozarks infor- 
matikai vezetése arra számít, hogy a trend folytatód- 
ni fog, vagyis a közeljövőben még több tablet jelenik 
meg a pénzintézet munkatársai között. A példánk- 
ban szereplő cégnél kiteljesedőben van a BYOD, az- 
az Hozd az eszközöd az irodába! program: a bank bá- 
torítja az alkalmazottakat, hogy saját készülékeiket 
használják munkaidőben is, így spórolva a beruházá- 
si költségeken. 

A nagy kérdés azonban az, hogy az egész képet 
vizsgálva is megtakarítást ér-e el a pénzintézet. 
Amit az ügyintézők nem (feltétlenül) látnak, az a — 
jelentősen megnövekedett -— háttérmunka, amivel 
a bank informatikai részlege komolyan küzd az el- 
múlt hónapokban. Nagy energiákba kerül a mobil- 
eszközökön tárolt vagy rajtuk átáramló ügyfélada- 
tok biztonságos kezelésének fenntartása, a digitális 


védelmi megoldások patch-elése, a biztonsági sza- 
bályzat kiterjesztése konzumer alkalmazásokra, sőt, 
még az újonnan létrejövő, e terület igényeit kiszolgál- 
ni kívánó biztonsági termékek béta-tesztelése is az 
informatikusokra hárul. A terület ugyanis még annyi- 
ra friss, hogy olyan, évek óta bejáratott védelmi meg- 
oldások, mint amelyekkel például desktop környezet- 
ben találkozunk, egyszerűen nem léteznek. 


Érzékeny információ kikerülése esetén nemcsak 

a felhasználói bizalom rendül meg az adott vállalat- 
ban, hanem mindez igen gyorsan megmutatkozik 
pénzügyi oldalon is. Ha az ügyfelek úgy gondolják, 
adataik nincsenek biztonságban, könnyen elpár- 
tolhatnak. A média már ugrásra készen várja, mikor 
számolhat be először arról, hogy ,iPaden szivárog- 
tak ki banki adatok" vagy , Táblagép nullázta a szám- 
lákat". Ehhez hasonló hangzatos címekre számít- 
hat az a cég, amely nem volt eléggé elővigyázatos. 
Azt már említeni sem kell, mit jelentene ez az érin- 
tett reputációjára. 

Ráadásul nem elegendő csupán a külső fenyege- 
tés, programhiba, esetleg figyelmetlenség ellen vé- 
dekezni, hiszen a szándékos kártevésre is fel kell ké- 
szülni. Amíg a desktop érában elegendő volt letiltani az 


USB-portokat, a mobilhálózatokra csatlako- 


zó tableteknél ez a korlátozás egyszerűen ide- 


jétmúlt és így hatástalan. Az iPad világában 

a végfelhasználóba vetett bizalom minden- 
nek az alapköve, noha nem elegendő pusztán 
a kollégára hagyni a védekezést. Olyan válto- 
zatos megoldásokkal fokozható az adatok vé- 
delme, mint például a biztonságos fájlátviteli 
protokoll (SFTP) használata vagy a közismert 
és kedvelt konzumer alkalmazások vállalati 
megfelelőinek létrehozása és támogatása. 


új szereplők a piacon 

Jó példa erre a webes megosztást lehetővé 
tevő Dropbox: könnyen használható, ezért 
sokan, különösen a sokat mozgó, mobil al- 
kalmazottak körében népszerű. Azt azon- 
ban a legtöbben nem tudják (vagy legalább- 
is nem mérik fel), hogy a céges adatokat 
egy külső, az információ magas szintű vé- 
delmének kezelésére nem felkészült szol- 
gáltatásra bízni nagy felelőtlenség. Ez ellen 
a példában szereplő pénzintézet feketelistá- 
val próbált meg védekezni: bizonyos mobil- 
programok vállalati használatát egyszerűen 
megtiltotta. Ezzel párhuzamosan viszont 
alternatívát is kínált, például a GroupLogic 
által fejlesztett ActivEcho képében. 


Az iPad világában a végfel- 
használóba vetett bizalo 
mindennek az alapköve. 


Ez a Dropboxhoz hasonló feladatot lát el; vol- 
taképpen egy vállalati fájlmegosztó termék- 
ről van szó, amely Active Directory és bizton- 
ságos fájltranszfer lehetőségeket kínál úgy, 
hogy az adatok nem hagyják el az amerikai 
bank szervereit, hálózatát. 


Ugyanakkor az alkalmazás még mindig bé- 


ta állapotban leledzik, ami nem jó ajánlólevél 
a CIO0-k számára. Megéri ugyanis többet köl- 
teni egy stabil alkalmazásra, amelytől ma- 
gasabb szintű biztonság várható el, mint 
egy még csak formálódó megoldásra, ami- 


nek a fejlesztését akár egyik pillanatról a má- 


sikra beis fejezheti tulajdonosa — például 
pénzügyi ellehetetlenülés miatt. Mégis, a ki- 
sebbik rosszat jelenti, ha újonnan debütáló 
alkalmazásokat kénytelen használni a válla- 


lat ahelyett, mintha semmit sem tenne. A cik- 


künkben szereplő bank informatikai alkal- 
mazottjainak egy része ezért három hónapig 
gyakorlatilag béta-teszternek állt. 


Az ActivEcho egyébként ugyanazon a hé- 
ten jelent meg, mint a Nuickoffice ProSelect 
HD, amely lehetővé teszi Word dokumentu- 
mok, Excel táblázatok és PowerPoint bemu- 
tatók használatát iPaden. A kettő kombinálá- 
sával biztonságosan folyhat a vállalati munka 
—, állítják az amerikai bank informatikusai. Az 
alkalmazottak az ActivEcho révén szereznek 
hozzáférést a vállalati hálózaton , ülő" Word 
dokumentumhoz, amit azonban csak az előb- 
biekben említett irodai alkalmazáscsomag se- 
gítségével tudnak megnyitni (a többi, hasonló 
szoftvert a pénzintézet tiltólistára tette). Mi- 
után elindította a Ouickoffice-t, az alkalmazott 
megtekintheti és szerkesztheti a dokumen- 
tumokat, utóbbi esetében a változást csupán 
a céges hálózatba mentheti, helyileg (azaz 
az iPadre) nem. Voltaképp az egész úgy mű- 
ködik, mint egy SharePoint hozzáférés, tűzfal 
mögül. Természetesen a copygpaste funkci- 
ót sem engedélyezi a Ouickoffice a programon 
kívül, vagyis gyakorlatilag egy virtuális homo- 
kozó (sandbox) jön létre, amelyből nem kö- 
vetkezhet be adatszivárgás. 


Hazai helyzet 
Nemcsak az USA-ban, de hazánkban is egy- 
re kedveltebbé válik az iPad (bizonyára so- 


kan emlékeznek még a tavalyi nagy 
mányzati tabletbeszerzésre). A mintegy 16 
millió forintos beruházással kialakított esz- 
közpark révén havi másfél-két millió forintot 
takaríthat meg a kormány azáltal, hogy az ál- 
lamtitkári értekezleteken és kormányülése- 
ken írásos anyagok helyett az Apple táblagé- 
pét használják a résztvevők. 

Mindez ugyanakkor egy olyan időszakban 
zajlik, amikor hazánkban még mindig nem 
elegendő a vállalati biztonsági szint mérté- 
ke. Az ISACA magyarországi egyesülete ta- 
valy novemberben világított rá, hogy a hazai 
cégek bizony információbiztonsági nehézsé- 
gekkel küzdenek. Kutatása során a magyar 
vállalati és közszféra azon legfontosabb sze- 
replőire koncentrált, amelyek információbiz- 
tonsági szempontból kulcsszereppel bírnak 
az ország helyzetére vonatkozóan. Össze- 
sen 114 cég és intézmény válaszai szolgál- 
tak az ISACA tanulmányának alapjául. 
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A felmérés során kiderült, hogy a hazai 
nagyvállalatok negyede még mindig mel- 
lőzi az IT-auditokat, viszont a magáncégek 
a kockázatelemzés jelentőségét egyre in- 
kább felismerik. A kockázatelemzés a bel- 
ső IT-auditálást végző cégek immár mintegy 
kétharmadánál megjelenik. Átfogó informá- 
cióbiztonsági stratégiája a vállalatok 61 szá- 
zalékának van, ez megközelíti a nemzetközi, 
átlagos 65 százalékos szintet. 

Az IT-biztonságot legnagyobb mértékben 
fenyegető veszély az eszközlopás, amit 
a cégek negyede tapasztalt. Amíg száz vál- 
lalatból 27-nél fordult elő eszközlopás az 
elmúlt egy évben, addig külső behatolá- 
si kísérletet 21 százalékuk vett észre. Az 
eszközlopást azonosító cégek többségénél 
egy-két alkalommal fordult csak elő ilyen 
incidens az elmúlt 12 hónap során, de van 
olyan cég is, ahol ez akár havi rendszeres- 
séggelis bekövetkezik. 


Ez különösen aggasztó azért, mert egy 
iPadet jóval könnyebb eltulajdonítani, mint 
egy hálózatba csatlakoztatott asztali PC-t 
vagy egy nehezebb laptopot. Igaz láttuk, 
hogy okos védelmi politikával minimalizál- 
ni lehet az adatszivárgást, ha azonban az al- 
kalmazott elmenti jelszavait saját iPadjén 
(és miértis ne tenné ezt), akkor egyetlen el- 
lopott eszközzel is romba lehet dönteni egy 
cég reputációját. A tableteket tehát — noha 
megvan a helyük a vállalati felhasználást il- 
letően —, nem lehet ad hoc módon befogadni, 
arra mind a felhasználókat, mind a céges in- 
formatikai infrastruktúrát fel kell készíteni." 


2012. május 16. / 19 


NETPOLGÁR 


IPV6 


Világméretű IPv6-indulás 


Magyarország jól áll az új generációs internet protokoll, az IPv6 
bevezetésére való felkészülésben. Az elsők között indítottunk kísérleti 
IPv6 projekteket, és az évek során sok tudás halmozódott fel. Most 
az internetszolgáltatókon és a vállalati IT-csapatokon a sor, hogy 

a tapasztalatokat átültessék a gyakorlatba. 


Isősorban a vállalatok és az inter- 

netszolgáltatók döntéshozóinak, 

valamint informatikai vezetőknek 

kívánt hasznos információkkal 
szolgálni a Magyar IPv6 Fórum első, május 
3-i budapesti konferenciája. A 2011 decem- 
berében nyolc taggal alakult szervezet tagja- 
inak száma immár meghaladja a negyvenet; 
a vezetőség várja további cégek és szerve- 
zetek csatlakozását — fogalmazott Imre Sán- 
dor elnök, a BME Híradástechnikai Tanszék 
vezetője. Terveik között szerepel az IPv6-tal 
kapcsolatos képzés és oktatás koordinálá- 
sa, további konferenciák szervezése, a hírek 
elérhetővé tétele, továbbá évente az IPv6-ra 
való áttérés hazai helyzetének bemutatása. 

Mint ismeretes, az internet protokoll (IP) 

következő generációjának bevezetése elke- 
rülhetetlen. Alapvető oka a 32 bites IPv4 cím- 
tartomány kimerülése, de a 128 bites IPv6 
számos egyéb problémát is orvosol. Megol- 
dást nyújt például a korszerű hitelesítésre és 
titkosításra, a beépített hálózati mobilitás- 
ra, továbbá új szolgáltatások fejlesztését is 
lehetővé teszi. A konferencián bejelentették: 
2012. június 6. — a világméretű IPv6-indulás 
napja (Global IPv6 Launch)]. 


A műszakiak felelőssége 
Magyarország az elsők között kezdett el fog- 
lalkozni az IPv6-tal, és jól áll a felkészülés- 
sel— hangsúlyozta Latif Ladid, a Nemzetközi 
IPv6 Fórum elnöke, aki először 
11 évvel ezelőtt vett részt 

az IPv6-tal foglalkozó konfe- 
rencián Magyarországon. Ta- 
pasztalata szerint — Magyar- 
országhoz hasonlóan — egyre 
több országban tudatosul, 
hogy már nem lehet halogatni 
az áttéréshez elengedhetet- 
len lépéseket. Sorra indulnak 
a pilot projektek, amelyek 
eredményei fokozatosan 
megjelennek a gyakorlatban. 


20 / 2012. május 16. 


Na 


LATIF LADID 


Latif Ladid többször kiemelte a műszaki 
szakemberek felelősségét. Az ő feladatuk, 
hogy meggyőzzék a cégvezetőket, az üzle- 


ti döntéshozókat a technikai újdonságok, ez 


esetben az IPv6 fontosságáról. A legelső és 
legfontosabb, hogy az internetszolgáltatók 
lássák be a váltás szükségességét, utána 
következhetnek az üzleti felhasználók. 


százalékot, Ázsia pedig mindössze 9 száza- 
lékot mondhat a magáénak. Ezzel szemben 
a Föld népességének kétharmada Ázsiában 
él, ráadásul olyan rendkívül innovatív orszá- 
gokis találhatók ezen a földrészen, mint pél- 
dául Japán és Korea. És természetesen ott 
van Kína is, amely időközben a világ legna- 


A globális internetforgalom alakulása, 2008-2013 
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Forrás: Cisco Visual Networking Index 


A vezetők első kérdése mindig az, hogy 
egy új technológia bevezetése milyen pénz- 
ben mérhető előnyökkel jár. Az informati- 
kusokat fel kell készíteni arra, hogy helye- 
sen és meggyőzően tudjanak érvelni az IPv6 
mellett. Mindenütt nagy szükség van tehát 
a budapestihez hasonló kon- 
ferenciákra. 


Földrajzi 
aránytalanságok 

Az internet hihetetlen mér- 
tékben bővül, miközben az 
internetcímek és a népesség 
eloszlása hatalmas arányta- 
lanságot mutat. Jelenleg az 
IPv4-címek mintegy 74 szá- 
zaléka van az Egyesült Álla- 
mok birtokában, Európa 17 


2011 2012 


Fájlmegosztás Videó 


gyobb internetnemzetévé nőtte ki magát. 
Internetfelhasználóinak száma félmilliárd 
körül mozog, azaz Kínában ma közel kétszer 
annyian interneteznek, mint az Egyesült Ál- 
lamokban. Latif Ladid szerint Kínáról példát 
lehet venni az internet elterjesztését, vala- 
mint az IPv6-ra való áttérés szorgalmazá- 
sátilletően. 


Kézzelfogható előnyök 

Nem várható, hogy egyetlen , killer" alkalma- 
zás révén robban majd be világméretekben 
az IPv6, ezért nemis érdemes ilyen alkal- 
mazásra várni — vélekedett a Nemzetközi 
IPv6 Fórum elnöke. Sok húzóerő működik, így 
például maga az internet, az e-kormányza- 

ti szolgáltatások, az intelligens közlekedés 
vagy a cloud computing következő lépcsője, 
az úgynevezettintercloud. 


Az üzleti felhasználók számára nagyon ha- 
mar megjelennek majd az IPv6 kézzelfogha- 
tó előnyei. Ha egy munkatárs például módo- 
sítani szeretne valamit a vállalati szerveren 
(mondjuk frissíteni szeretné a cég honlap- 
ját), akkor ezt — biztonsági okokból — nem te- 
heti meg távolról egy IPv4-címet használó 
laptopról. Ha azonban a laptop IPv6-címmel 
rendelkezik, biztonságos csatornán léphet 
be a vállalati szerverre a tűzfalon keresztül. 


Az IPv6-ra való átállás természetesen min- 
denütt a világon fokozatosan történik, az in- 
formatikusok számára nem kis feladat a két 
világ együttélésének, illetve azökkenőmen- 
tes áttérésnek a megoldása. Az évek óta 
folyó kísérletek számos tapasztalatot és 
eredményt hoztak, ezekre lehet építeni a ke- 
reskedelmi szolgáltatások indításakor. 

A Magyarországon folytatott pilot pro- 
jektek egyikét a Nemzeti Információs Inf- 
rastruktúra Fejlesztési Program (NIIF) ke- 
retében végezték. Ha egy vállalat az IPv6 
bevezetésének gondolatával foglalkozik, 
az informatikusoknak először a vezetősé- 
get kell meggyőzniük az IPv6 fontosságáról. 
Enélkül a projekt halálra van ítélve — muta- 
tott rá előadásában Mohácsi János, a Ma- 
gyar IPv6 Fórum elnökhelyettese. A második 
lépésben IPv6 címtartományt kell igényelni 
az internetszolgáltatótól, majd meg kell kér- 
ni a külső IPv6-kapcsolatot is. Ezután kez- 
dődhet a belső bevezetés, aminek első lé- 
pése a biztonsági politika megalkotása, ezt 
követi a címzési stratégia kialakítása. A har- 
madik tennivaló a dual-stack struktúrára 
való átállás (amikor a szerverek és a kliensek 
mindkét protokollt ismerik és kezelik), majd 
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A világ 4.3 milliárd IPv4-címének több mint 70 százalékát az Egyesült Ál- 
lamok birtokolja. Mivel az internetes végpontok száma a fejlődő világ or- 
szágainak hálózatosodása, a mobilinternet adta lehetőségek bővülése, 
valamint a gép-gép kommunikáció terjedése nyomán drasztikusan nő, 
már nem odázható el sokáig az IPv6-ra való áttérés. Mindazonáltal egy- 
előre elenyésző, az IPv4-alapú forgalomnak mindössze a 001 százaléka 


az IPv6-alapú forgalom. 


az IPv6-alapú szolgáltatások és alkalmazá- 
sok üzembe helyezése. A bevezetés utol- 

só két lépéseként engedélyezni kell az IPv6- 
ot a hostokon, majd használatba kell venni 

a menedzsment és a monitoring eszközöket. 


— Az IPv6 bevezetése szerves eleme a Ma- 
gyar Telekom fejlesztéseinek — fogalmazott 
Matthias Linder, a vállalat technológiai igaz- 
gatója. A munka már jó ideje folyik, terveik 


szerint 2012 végére a végfelhasználóknál lé- 
vő, Magyar Telekom tulajdonú hálózati beren- 


dezések 50 százalékát IPv6-képessé teszik, 
majd fokozatosan az összes berendezést át- 
állítják. A kritikus pontot csak azok az ott- 
honi hálózati eszközök jelenthetik, amelyek 
a végfelhasználók tulajdonában vannak. 

Ami az internethez csatlakozó számító- 
gépeket illeti, nem kell komoly problémák- 
ra számítani. Az utóbbi 4-5 évben meg- 
jelent operációs rendszerek már mind 
IPv6-képesek. A felhasználó észre sem veszi 
majd, ha számítógépe IPv6-alapon csatlako- 


Németh Vilmos (BME) előadásában összefoglalta az internet hiányos- 
ságait, valamint az IPv6 előnyeit, és hangsúlyozta, hogy IPv6 nélkül 


mem lénéségeés a [óvo IMEMmEeTé, 


Az internet műszaki és egyéb hiányosságai Az IPv6 fő előnyei 


Elfogynak az IPv4-címek 


Minimális fejléc, gyorsabb routing 


Biztonság, hitelesség, személyiségi jogok 


Jobb GoS-támogatás 


Szabványosítási kérdések 


Automatikus konfiguráció (nem igényel DHCP-t) 


Best effort routing" 


Magasabb szintű titkosítás, azonosítás 


Internetirányítási kérdések 


zik, illetve kommunikál. A változást , csupán" 
a jobb szolgáltatásminőség, valamint a bő- 
vülő szolgáltatási lehetőségek jelentik. 

A Magyar Telekomnál egyelőre nem látják 
azt a ,killervalkalmazást, ami gyorsítaná az 
áttérést IPv6-ra. Szükség volna tehát olyan 
hajtóerőkre - tartalomfejlesztésekre, mobiil- 
alkalmazásokra, a tárgyak internetét (IoT, In- 
ternet of Things) elősegítő alkalmazásokra 
stb. —, amelyek lendületet adnának a folya- 
matnak. A tervek szerint a Magyar Telekom 
2013—2014-ben indítja kereskedelmi IPv6- 
szolgáltatásait. 


Többéves előkészítő munkát követően a Cisco 
2012-ben vezeti be világméretű hálózatában 
az IPv6-ot. A 90 országban jelen lévő, közel 
70 ezer munkatársat foglalkoztató vállalat- 
csoportnál párhuzamosan végzik el a hard- 
verek és a szoftverek frissítését. Inplemen- 
tációs stratégiájuk értelmében ahol csak 
lehet, dual-stack megoldást alkalmaznak, 
ahol erre valamilyen okból nincs lehetőség, 
marad az alagutazás (tunnelling). 

Az első laboratóriumi kísérleteket 2003- 
ban indították, a tényleges átállás tervezé- 
se 2010-ben kezdődött. Tavaly júniusban je- 
lentették be azimplementáció hosszú távú 
tervét, és idén márciusban már megjelent 
a hálózatban a dual-stack infrastruktúra, pi- 
lot desktopokkal, távoli hozzáféréssel stb. 

A bevezetés ütemterve szerint egymást kö- 
veti az IPv6 felhasználói hozzáférések meg- 
teremtése, valamint a vállalat IPv6-alapú 
megjelenése az interneten. Határozott cél, 
hogy a Cisco honlapja IPv4-ről és IPv6-ról is 
minden további nélkül elérhető legyen. 

— Az eddigiek alapján tanulságként leszűr- 
hető, hogy az IPv6 bevezetésével egyelőre 
még nehéz konkrét, számokkal kifejezhető üz- 
leti előnyöket szerezni. Mindazonáltal az átté- 
rés egyszerűen szükségszerű - fogalmazott 
Tóth Tibor, a Cisco Magyarország szakértője. 
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MALWARE HÁLÓZATOK 


Milyen harcmodort válasszunk? 


Az online kereskedelem és szolgáltatások az utóbbi évtizedben 
elképesztő tempóban fejlődtek. Az internet mindennapos használata 
azonban nemcsak növekedést, javak létrehozását, értékek terjesztését 
eredményezi, hanem szintén kiváló terep kétes cselekedetekre. 
Virágzik a cyber-alvilág, egyre hatékonyabbak a rosszindulatú 


szoftverek, gyűjtőnevükön malware-ek. 


malware-ek káros tevékenysége 

komoly kihívás az elektronikus ke- 

reskedelemnek: félelmet keltenek, 

rettegünk a személyes információ 
vagy maga a személyiség eltulajdonításától. 

Bármi lehet malware: nem kívánt pop-up hirde- 

tésekkel dühítő adware, bizalmas információkat 
gyűjtő trójai, vírus és így tovább. A digitális under- 
ground kétes személyei immár évtizedek óta is- 
mert célból — biztonsági rések kihasználásából 
származó előnyökért — indítják útjukra a mind 
változatosabb formájú kártevőket. A folyamato- 
san átalakuló terepet gyorsan támadó, majd még 
gyorsabban kereket oldó ( hit-and-run" taktikák- 
kal élő) bandák uralják. 


JJ 


sikeresen, és csak annyi állapította meg, hogy 
malware-ről van szó. Második alkalommal 43-ból 
13, egy nappal később pedig 43-ból 25 és így to- 
vább, ami egyrészt biztató, másrészt megkér- 
dőjelezi a monitorozó és vírusirtó programok ál- 
tal nyújtott biztonságot. Hiába frissülnek gyakran 
a vírusirtók (alkalmasint napi hat-tíz alkalom- 
mal), az egészen friss malware-rel egy ideig nem 
sokat tudnak kezdeni. Ez történt az adott trójaival 
is: minél több változata jelent meg, annál ingata- 
gabb lábakon nyugodott a védelem. 

A helyzet azóta némileg megváltozott: az elekt- 
ronikus levelek hatékonyabb szűrésének követ- 
keztében a tavalyi év végétől a webes böngésző- 
kön keresztüli támadás a legfelkapottabb. Mivel 


Hiába tűnnek jónak, az egyszintű védelmi 
mechanizmusok már egyáltalán nem 
elegendők, képtelenek kezelni a dinamikus, 


folyamatosan változó fenyegetést. 


A klasszikus e-mailes támadás például Win- 
dows-felhasználókat megcélzó trójaiak által tör- 
ténik. Alkalmasint egy hoteltől kapunk levelet, 
hibás tranzakció a cím. A feladó arról ír, hogy 
a kelleténél több pénzt vett le abankszámlánk- 
ról. A levélhez (zip formátumú) csatolmányis tar- 
tozik, azt kell kitölteni ahhoz, hogy visszakapjuk 
a különbözetet. Maguk a szövegek gyakran igen 
rossz angolsággal íródnak, viszont a zipelt fájlok 
könnyen eljutnak a címzetthez, aki (ha nem an- 
gol anyanyelvű, és még mezei Windows-felhasz- 
náló is) viszonylag könnyen bedőlhet a trükknek, 
különösen akkor, ha valamelyik szóban forgó 
szállodában tényleg megfordult a közelmúltban. 
Az ilyen küldemények ellen sem a spamszűrők, 
sem a vírusirtók nem nyújtanak tökéletes vé- 
delmet. Egy hálózatbiztonsági szakember tava- 
lyi tesztje alapján, a hoteles támadásoknál elsőre 
harmincból csak hat antivírus szoftver teljesített 
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kevesebb a spam, így kevesebb levélszemétbe 
rejtett kártevő teljesíti be dicstelen, de rendkívül 
jövedelmező küldetését. 


Hogyan támadnak? 
A hálózati biztonságra szakosodott Blue Coat cég 
2011-es felmérése alapján a malware hálózatok 
elsősorban a keresőmotorokon keresztül támad- 
nak (39,2 százalék), aztán az elektronikus leve- 
lezés (6,9 százalék), az online pornó (6,7 szá- 
zalék) és a közösségi hálózatok (5,2 százalék) 
következnek. A legkockázatosabb tevékenysé- 
geknek a képek vagy az illegális médiatartalmak 
utáni kutakodás számítanak. 

A hálózatokban eredményesen működnek 
a tűzfalak, így a malware sokkal nehezebben ván- 
dorol hálózaton belül rendszerről rendszerre, mint 
korábban. Ezzel szemben a világhálón, különö- 
sen dinamikus weblinkek esetében mindig akad 


lehetőség számára; például megtámadja egy cég 
honlapját, amit aztán hosztként használ, s on- 
nan terjed tovább a cég — a weblapon gyanút- 
lanul böngésző — ügyfeleinek gépeire (drive-by 
malware). Kódja nehezen detektálható; a felhasz- 
náló természetesen nem tud semmit a támadás- 
ról, fogalma sincs arról, hogy a rendszer és a sa- 
ját számítógépe is fertőzött. Ugyanakkor hiába 
tünnek jónak, az egyszintű védelmi mechaniz- 
musok (tűzfal, vírusirtók) már egyáltalán nem 
elegendők, képtelenek kezelni a dinamikus, folya- 
matosan változó fenyegetést. 

A legjobb ellenszernek szintén dinamikus, in- 
telligens, valós idejű és (természetesen) felhő- 
számítás-alapú megoldások tűnnek. Például 
a Blue Coat főként dinamikus linkekkel foglalkozó 
WebPulse rendszere tavaly sikeresen meghiúsí- 
totta az egyik legnagyobb malware terjesztőháló- 
zat, a Shnakule offenzíváját: már a támadás előtt 
azonosította és öt napon keresztül blokkolta az 
érintett szervereket. 

AShnakule 2011 első felében 21 ezres napi át- 
laggal , dolgozott", meglehetősen szerteágazó te- 
vékenységet folytatva: drive-by letöltések, ha- 
mis vírusirtók és kodekek, kamu Flash és Firefox 
frissítések, szintén kamu warez, botnet irányí- 
tás/vezérlés. Elsősorban keresőmotorok meg- 
fertőzésével kivitelezett álantivírus-aktivitásra 
,Összpontosít", de a pornótól kezdve a szerencse- 
játékokig rengeteg területen érdekelt. Egyfajta szu- 
perhálózatként működik; több, ar maga nemében 
szintén , egyedülálló" alhálózat is tartozik hozzá. 

A WebPulse a felhasználók világméretű 
együttműködésén nyugszik — többek között is- 
meretlen honlapokat automatikusan (sok szin- 
ten) elemez és osztályoz, naponta mintegy 500 
millió webes kérést (a gyökerekig visszamen- 
ve) dolgoz fel, hetente pedig nagyjából 12 milliárd 
dinamikus osztályozást végez el valós időben. 
300-nál több valós idejű osztályozó könyvtárt 
fejlesztettek hozzá, amelyek a rendszer igen sok 
veszélydetektáló moduljával dolgoznak együtt. 
Több mint 80 kategóriát, kérésenként négy osz- 
tályozást (IM-chat, közösségi hálózatépítés stb.) 


használ. Osztályzatait 55 nyelven szolgáltatja, 
amelyekből 19 valós időben történik. 


: ] 
Aterjesztés legbevettebb módszerei: szoftver- 
frissítés, bannerhirdetések, letöltendő dokumen- 
tumok, honlap és felhasználó között , közvetítő" 
személyek, valamint a keyloggerek. 

Szoftverfrissítéssel például úgy indítható tá- 
madás, hogy a malware a Facebookon (vagy 
bármelyik másik közösségi oldalon) videó meg- 
tekintését ajánlja, majd a megadott linken emlé- 
kezteti a felhasználót: a mozgókép-anyag meg- 
nézéséhez a szoftver újabb változata kell, aztán 
rögvest fel is ajánlja a letöltést. Az ajánlott 
szoftver persze fertőzött. 

A — szójátékkal élve — malvertising néven is 
emlegetett rosszindulatú bannerhirdetések lé- 
nyege: a gyanútlan felhasználó ráklikkel a csali- 
ként funkcionáló hirdetésre, amely megpróbálja 
a kódot az áldozat gépére telepíteni. Vagy elirá- 
nyítja egy honlapra, ahol megbuherált kódú PDF 
fájl letöltésére, esetleg a PDF-ért való (bankkár- 
tyás) fizetésre utasítja. 

Szintén bevett módszer ismert programok, 
például a Microsoft Word vagy Excel formátumú — 
természetesen előzetesen telepített trójait tar- 
talmazó — dokumentumok letöltetésével való 
próbálkozás. Gyakori eset, hogy azt hisszük, köz- 
vetlenül a megbízhatónak gondolt honlappal 
kommunikálunk, holott nem, mert a kért adato- 
kat (felhasználónevet, jelszót stb.) nem a site-tal, 
hanem egy harmadik személlyel osztjuk meg. Az 
is gyakran előfordul, hogy a bűnöző eleve eltéríti 
a tranzakciót: azt gondoljuk, vége akommuniká- 
ciónak, pedig nem — a támadó alkalmasint pénzt 
utal át számlánkról vagy a kártyánkkal vásárol... 

A felhasználó az említett technikák bárme- 
lyikével meggyőzhető az ötödik népszerű tá- 
madási forma, a keylogger szoftver letöltésére, 
telepítésére. A program aztán kíméletlenül mo- 
nitoroz mindent, tegyen bármit is a felhasználó, 
a számítógépével folytatott interakciói , nyilván- 
tartásba" kerülnek, így az egérrel végzett tevé- 
kenységek, a leütések stb. Screenshotokat ké- 
szít róluk, így juttatva el a , negrendelőkhöz" 

a féltve őrzött (bizalmas) információt. 


A malware nagyon jól jövedelmező online üzlet- 
ág, nem egy, hanem több működő üzleti modellel. 
A megfertőzött számítógépek sokféleképpen ge- 
nerálhatnak komoly hasznot eltérítőiknek. A hir- 
detések a legegyszerűbbek egyike; a malware-ek 
ugyanúgy képesek reklámokat megjeleníteni, 
mint a nem fertőzött honlapok, csak a pénz ván- 
dorol enyves kezekbe. A hagyományos" (offline ) 
világban bevált zsarolás online közegben is haté- 


kony: nagyobb botnetek gazdái (például szolgál- 
tatásmegtagadással, DoS-szel) megtámadnak 
egy pénzes honlapot, majd felveszik a kapcsola- 
tot a tulajdonossal, és felajánlják, hogy megfelelő 
anyagiak ellenében abbahagyják az inváziót. 

Ugyanakkor valószínűleg még mindig az 
infotolvaj trójaiak termelik a legnagyobb hasz- 
not, igaz, megis kell szenvedni velük, mert ezeket 
a malware-eket a legbonyolultabb kidolgozni. Az 
adatokat pedig vagy maguk a támadók haszno- 
sítják, vagy jó pénzért továbbadják, kereskednek 
velük a digitális alvilág piacterein. 

A malware-ek potenciális veszélyeire a vi- 
lágháló nagyjai is egyre fokozottabb mérték- 
ben figyelnek. A Google, a Yahoo, a Bing és más 
keresőmotorok blokkolt listára — feketelistá- 
ra — helyeznek minden olyan honlapot, ahol 
malware-t találnak. Ha egy ilyet akarunk meg- 
nézni, automatikus figyelmeztetést kapunk: 

a site nem biztonságos, vagy a keresők egysze- 
rűen kihagyják, nem vesznek többé tudomást 
róla. És még csak nem is figyelmeztetik a gya- 
nús honlap mit sem tudó tulajdonosát. A hatás 
anyagilag katasztrofális, és ha egyszer ott talál- 
juk a honlapunkat a listán, nagyon nehezen ke- 
rül le róla. Keresőmotorok nélkül nincs tartós 
siker, ha az oldal egyetlen találati listán sem je- 
lenik meg, szép lassan elhal. 
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Csakhogy a malware-ek a megbízhatónak 
tartott, népszerű domaineket is hackelik. Inmár 
bárki bármikor feketelistára kerülhet. Ráadásul 
naponta átlagosan mintegy ötven terjesztóhá- 
lózat dolgozik a kártevők sikeréért. Az ellenük 
folytatott háborúban a WebPulse jellegű rend- 
szerek mellett az olyan kezdeményezések is si- 
keresek lehetnek, mint a Google, a Facebook, 

a Microsoft, a Yahoo és további tizenegy webes 
szolgáltató által 2012 elején létrehozott adatha- 
lászat-ellenes szövetség (DMARC). 

Izgalmas csatározásokra számíthatunk 
a közeljövőben: a gyors reagálás és az új fej- 
lesztések mindkét fél érdeke, csakhogy amíg 
az egyik oldal a terroristák és a nagyvárosi ge- 
rillák által használt aszimmetrikus hadvise- 
lést vagy legalábbis valami hasonlót alkalmaz, 
addig a másik ha nem is klasszikus, de ellen- 
felénél klasszikusabbnak tűnő mechanizmu- 
sokat vet be a védekezéshez, a megelőzés 
jegyében azokat keveri izgalmas új megoldá- 
sokkal. A hagyományos biztonsági szoftverek 
és vírusirtók általában eleve hátrányban van- 
nak, a rosszfiúk legalább egy lépéssel előttük 
járnak. Ha a biztonsági szoftver detektált is 
egy új malware-t, a tervezői pillanatokon belül 
megváltoztatják, míg a biztonsági oldal valami- 
vel lassabban reagál... 


A drive-by malware bármiféle engedély nélkül, egyszerűen letölti magát 
a rendszerre. Útnak indítói a böngésző vagy a plug-inek gyenge pontjait 
használják ki, láthatatlan elemként rejtik a honlapba vagy akár egy képbe. 
Ugyan minden site kockázatos, de miután kevesebb anyagi forrásuk és 
szakértelmük van, a kisebbek az optimális célpontok. Minél alacsonyabb 
a forgalom, annál kevesebb az esély a malware felderítésére, annál to- 
vább , elél" ott és okoz megbújva egyre több kárt. 

A cyberbűnözőnek két feladatot kell kiviteleznie a böngészőn keresztü- 


li támadáshoz: ki kell találnia, hogyan kerüljön kapcsolatba az áldozattal, 
majd fel kell installálnia a kártevőt az utóbbi számítógépére. Mindkét lé- 
pés gyorsan kivitelezhető. Például úgy, hogy az áldozatot fertőzött hon- 
lapra irányítja — alkalmasint valamelyik közösségi hálózaton vagy azonnali 
üzenetküldő rendszeren keresztül juttatja el hozzá a malware-t tartalma- 
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madók előszeretettel próbálják rábírni a gyanútlan (lés sok esetben igen- 
csak naiv) felhasználót ilyen-olyan honlapok meglátogatására. 

Kifinomultabb megoldás, ha a támadó magát a honlapot veszi célba, 
tudva, hogy potenciális áldozatai úgyis felbukkannak ott. A site-on az ál- 


tala használt szerverrel összekötő, bárhonnan feltölthető HI ML-kódrészt 
helyez el. Az így megfertőzött oldalakról minden egyes látogatáskor to- 


vábbterjed a malware. 
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